研究人员开发了一种名为代码投毒属性推理攻击(CPPIA)的新型隐私攻击,该攻击针对在私有数据上训练的机器学习模型。此攻击专为GitHub等代码托管平台和Codex等编码代理设计,允许恶意代码提供者在训练期间将属性嵌入秘密样本中。当用户下载这些被投毒的代码并使用其私有数据训练模型时,攻击者之后可以查询训练好的模型以泄露敏感信息。据报道,CPPIA在不降低模型性能的情况下实现了100%的攻击准确率,为隐私泄露提供了一种计算上轻量级且有效的方法。 AI
影响 此次攻击凸显了代码共享平台存在的重大隐私风险,可能影响机器学习模型开发的信任度和安全性。
排序理由 详细介绍机器学习模型新型隐私攻击的学术论文。[lever_c_demoted from research: ic=1 ai=1.0]
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →