Rickard Brännvall

新框架统一隐私攻击，引入贝叶斯方法

研究人员已将三种主要的成员推断攻击（MIA）——LiRA、RMIA 和 BASE——统一到一个单一的指数族对数似然比框架下。这种统一揭示了模型复杂性的层级，将 RMIA 和 LiRA 连接为端点。该研究还引入了 BaVarIA，一种贝叶斯方差推断攻击，旨在解决小影子模型预算下的性能瓶颈。BaVarIA 在各种测试平台和预算下均提供稳定的性能，尤其是在低影子模型和离线场景中，其表现优于 LiRA。