arXiv 论文提出按标注预算评估切分多模态大模型的特征级属性推断风险
论文提出一种按标注样本预算衡量切分多模态大模型(MLLM)特征级隐私的属性推断框架,通过恢复曲线刻画诚实但好奇的服务器能从传输中间特征中恢复多少未防护状态下的敏感属性泄漏。
AI 安全方向的论文、会议、比赛、教程与资料,按内容形态筛选,支持搜索。
论文提出一种按标注样本预算衡量切分多模态大模型(MLLM)特征级隐私的属性推断框架,通过恢复曲线刻画诚实但好奇的服务器能从传输中间特征中恢复多少未防护状态下的敏感属性泄漏。
研究者提出 BrushOff,一种无需训练、无需知晓水印、也不依赖生成模型的笔触重渲染攻击,可将 VINE 水印在 500 幅五种风格绘画上的检测率从至少 97.8% 降至 1.8%,输出无参考质量分数接近干净画作。