研究人员推出了一种新颖的黑盒攻击TMIA,旨在推断持续更新的深度学习模型中的时间成员资格。该攻击旨在确定特定数据样本是否以及何时在模型训练中使用,并在时间戳和时间间隔级别上运行。TMIA利用双向LSTM分析模型在连续更新中的输出,在语言和图像分类模型的实验中显示出比现有方法显著的有效性。该研究还探讨了潜在的防御措施,并强调了隐私和模型效用之间的固有权衡。 AI
影响 这项研究突显了持续更新的AI模型中一种新的隐私风险,可能影响未来的开发和防御策略。
排序理由 该集群包含一篇学术论文,详细介绍了一种推断机器学习模型中时间成员资格的新方法。[lever_c_demoted from research: ic=1 ai=1.0]
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →