推荐 3.5
Conf: 50%
本文研究在统计发布场景下的成员推理攻击(Membership Inference Attack, MIA)问题。现有攻击通常仅利用数据集的边缘分布来建模总体,并假设总体服从独立同分布或乘积分布,这忽略了属性之间的依赖关系,从而限制了攻击效果。作者提出一种基于贝叶斯网络的框架,将总体建模为贝叶斯网络(BN),使得攻击者可以利用先验知识(如人口属性依赖结构)发起更有效的定制化攻击。该框架将成员推理问题重新定义为贝叶斯决策问题,并引入概率编程语言Roulette实现贝叶斯后验计算的具体攻击实例。理论证明表明,该攻击在具有强属性依赖的两个总体下等价于最优的似然比检验攻击变体。实验基于五个常用贝叶斯网络数据集,比较了似然比检验和内积攻击等基线方法,结果表明所提方法在总体依赖结构复杂、现有攻击难以手动适配的场景下显著优于基线。本文主要贡献包括:形式化了考虑属性依赖的成员推理问题、设计了基于贝叶斯决策的通用框架、提供了概率编程实现的理论与实验验证。适合从事差分隐私、统计发布安全、以及对抗性机器学习的研究人员阅读。
💡 推荐理由: 本文揭示了忽视属性依赖的传统成员推理攻击可能低估实际隐私风险,提出的贝叶斯攻击框架更贴近真实攻击者的先验知识,为差分隐私系统的安全性评估提供了新视角。
🎯 建议动作: 研究跟进
排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)