#SWAG

做隐私审计或模型安全研究的可以看看这篇：训练一次 LoRA 就能生成虚拟影子模型，省掉传统 MIA 的模型集成开销，实测在 Document VQA 和 Medical VQA 上比标准攻击更强。