新方法无需参考模型估计LiRA脆弱性

研究者 Euodia Dodd 等人提出一种估计模型级成员推理脆弱性的方法：无需训练任何参考模型，仅凭目标模型的训练与测试损失分布，即可估计模型对 LiRA（似然比攻击）的脆弱性。作者在论文中称 LiRA 是当前最强的可用攻击。 该方法的适用对象是模型级脆弱性评估，核心变化在于省去了训练参考模型这一步骤。相关结论来自作者自述，尚未见独立验证。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。