arXiv· Yulong Tian·· 8 天前推荐指数57
多出口网络出口路由操纵导致输入隐私泄露的攻击研究
Weaponizing the Exit: Input Privacy Leakage via Exit Routing Manipulation in Multi-Exit Networks
AI 导读
arXiv 论文提出一种针对多出口网络云部署的隐私攻击：恶意 Cloud Service Provider (CSP) 通过供应链植入被操纵的多出口网络，使携带目标敏感属性的输入高概率路由到指定出口，再依据每次查询的推理延迟推断出口索引，从而在不接触输入、输出或模型内部状态的情况下判定输入是否具备目标属性。
来源：arXiv · arxiv.org