悉尼科技大学 | 黑盒的图像深度学习模型训练数据重建攻击
背景介绍我们都知道深度学习方法的基本模式是从海量的训练数据集中推导出与任务相关的信息。但是，由于现有的深度学习算法设计的局限，模型在训练过程中可能会记住一些与任务无关的隐私信息。例...
admin
我实验室杨珉教授、张谧教授团队在USENIX安全研讨会上首次实证珍贵训练数据在开放环境中存在真实泄漏隐患
2022年8月，在举办的网络安全顶会USENIX Security Symposium上，我实验室杨珉教授和张谧教授等人率先提出基于神经元独占状态分析的平均梯度破解算法，实证珍贵训...