#reconstruction-attack

共收录 1 条相关安全情报。

← 返回所有主题
👥 作者: Steven Golob, Sikha Pentyala, Martine De Cock

本文是首篇对合成表格数据的重建攻击(即属性推断攻击)进行系统化研究的论文。研究背景是合成数据被广泛宣传为一种隐私保护替代方案,用于发布敏感表格记录,但对其核心对抗威胁——重建攻击(通过合成数据和少量已知准标识符恢复个体隐藏属性值)的研究此前零散且难以比较。作者构建了攻击分类体系,按攻击利用的结构(如分布、关联、记忆)组织攻击;进行了迄今最系统的实证评估,在五个基准数据集上评估了九种合成数据生成(SDG)方法对十四种攻击的抵抗能力;并提出了一组填补分类空白的新攻击,其中CoBP-RA是测得的最强攻击。关键贡献在于引入了解释攻击成功含义的方法论:一个记忆测试,区分重建攻击是利用了总体分布还是对训练记录的记忆;以及一个约化方法,将重建攻击和成员推断攻击置于同一可比尺度。主要发现包括:SDG方法的选择对风险的影响远大于攻击选择;差分隐私(DP)仅在很小的预算(ε≲1)下有效,超过后保护效果趋于平稳,受限于合成器的容量而非噪声;去标识化方法暴露风险最高;大多数重建攻击反映的是分布结构而非记忆,个体风险集中在异常记录上。该攻击和基础设施在2025年美国国家标准与技术研究院(NIST)合作研究周期中,在所有红队中获得第一名,从而得到外部验证。

💡 推荐理由: 系统化揭示了合成表格数据重建攻击的威胁全貌,为防御者评估和选择SDG方法、配置差分隐私预算提供了实证依据,尤其指出低DP预算以外的保护效果有限,且去标识化方法存在高风险。

🎯 建议动作: 纳入内部评估

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)