新方法无需参考模型估计LiRA脆弱性

Euodia Dodd等作者提出一种估计模型对LiRA（似然比攻击）成员推断脆弱性的方法，其特点是无需训练任何参考模型，仅凭目标模型自身的训练与测试损失分布即可完成估计。作者称LiRA是现有最强的成员推断攻击。 该工作已在arXiv的cs.LG分类发布。据作者表述，方法直接从目标模型的损失分布得出模型级脆弱性，省去了以往需要训练参考模型这一环节。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。