研究人员开发了一种名为PromptMIA的新隐私攻击,专门用于联邦提示调优场景。该攻击利用恶意服务器在协作训练期间引入的对抗性构造的提示,来推断目标数据点是否属于某个客户端的私有数据集。PromptMIA的性能显著优于现有的联邦成员推断攻击,并表明当前防御措施通常无效,突显了在联邦提示调优中需要专门的隐私机制。 AI
影响 强调了联邦学习中的一种新的隐私漏洞,有必要开发专门针对提示调优的防御措施。
排序理由 该集群包含一篇详细介绍新型隐私攻击方法的学术论文。[lever_c_demoted from research: ic=1 ai=1.0]
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →