一篇新的研究论文详细介绍了一种名为 SARA 的特征反演攻击，该攻击可以从分割推理系统中传输的 Vision Transformer (ViT) 嵌入中重建输入图像。该攻击表明，Token 打乱提供的隐私保护很小，而 Token 缩减提供了一些保护，但仍然允许大量信息泄露。研究人员还提出了一种涉及移除位置嵌入和知识蒸馏的边缘端防御机制来缓解这些攻击。 AI
影响 强调了 Vision Transformer 分割推理系统中潜在的隐私风险，并提出了一种防御机制。
排序理由 研究论文，详细介绍了 Vision Transformer 的新攻击方法和防御措施。
- arXiv
- Masked Autoencoder
- Spatially Aligned Reconstruction Attack
- Vision Transformers
- Vít
- feature inversion attacks
- knowledge distillation
- Positional embeddings for document processing
- token reduction
- token shuffling
AI 生成摘要 · Google Gemini · 来自 2 个来源。 我们如何撰写摘要 →
