研究人员开发了一种针对扩散模型的新型成员推理攻击(MIA),扩散模型越来越多地用于图像生成。该攻击利用了这些模型噪声调度中的一个漏洞,该漏洞未能完全消除语义信息。通过将语义信息注入初始噪声,该攻击可以推断出特定样本是否是模型训练数据的一部分,从而凸显了微调扩散模型的隐私风险。 AI
影响 凸显了扩散模型潜在的隐私漏洞,需要对强大的隐私保护技术进行进一步研究。
排序理由 学术论文,详细介绍了针对扩散模型进行成员推理攻击的新方法。[lever_c_demoted from research: ic=1 ai=1.0]
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →