token reduction

新的 SARA 攻击绕过了 Vision Transformer 的隐私防御

一篇新的研究论文详细介绍了一种名为 SARA 的特征反演攻击，该攻击可以从分割推理系统中传输的 Vision Transformer (ViT) 嵌入中重建输入图像。该攻击表明，Token 打乱提供的隐私保护很小，而 Token 缩减提供了一些保护，但仍然允许大量信息泄露。研究人员还提出了一种涉及移除位置嵌入和知识蒸馏的边缘端防御机制来缓解这些攻击。