论文Agent 与开发者11:28OP-Print：针对在线自蒸馏模型的成员推断攻击研究一篇隐私方向的新论文：自蒸馏模型原来会留下可被攻击的训练数据痕迹，OP-Print 用残差信号和重启稳定性就能把成员识别出来，基线全都失效。#成员推断#自蒸馏#OP-Print#隐私aarXiv cs.LG@Qi Li, Xinchao Wang原文稍后读已读值得跟进有用关注 成员推断