arXiv · cs.AI· Mohammad Zare·· 10 天前AI 评分39
频域成员推断攻击为何敌不过置信度阈值：分频段分析
Frequency-Domain Membership Inference Does Not Beat Confidence Thresholding: A Band-Resolved Analysis of Why
来源与原文
arXiv · cs.AI
作者：Mohammad Zare
发布时间：（北京时间）
阅读原始来源 · arxiv.org ↗完整链接与内容说明
https://arxiv.org/abs/2610.24643v1
本站目前仅有 AI 导读与摘要，未展示原文正文；技术细节、代码和完整结论请查看原始来源。
AI 导读
一项 arXiv 研究通过零相位低通滤波逐频段测试，发现基于频域衰减的成员推断攻击并不优于单一置信度阈值。在联邦学习的两个 ResNet-18 目标模型上，最优频段得分 AUC 为 0.513 和 0.735，而置信度阈值分别达 0.537 和 0.943；对 1206 个候选得分的搜索也未找到胜出者。机制在于：去除细节时成员与非成员的置信度差距虽增大，但方差增长更快，成员信息随图像整体结构而非某一频段存在。
来源：arXiv · cs.AI · arxiv.org