Elisaweta Masserova

新研究揭示密码模型认证协议中的缺陷

一篇新发表在arXiv上的论文揭示了当前密码模型认证（CMC）协议的一个关键缺陷。研究人员证明，这些旨在审计机器学习模型的隐私和准确性而不泄露敏感数据的协议可能被利用。攻击者可以精心设计训练数据，制造出在审计时表现准确且公平，但在实际数据上却表现出病态行为的模型。该论文提出了新的、严格的安全定义和一个通用的协议模板，以解决这些假设差距，并指导设计更安全的审计框架。