arXiv 隐私论文· Yulong Tian·· 17 小时前AI 评分58
多出口网络出口路由操纵可经推理延迟泄露输入隐私
Weaponizing the Exit: Input Privacy Leakage via Exit Routing Manipulation in Multi-Exit Networks
AI 导读
研究指出，在多出口网络的云端部署中，恶意云服务商可仅凭推理延迟推断单个输入的敏感属性，无需访问输入、中间状态或模型输出。攻击利用其对模型供应链的控制，在部署前提供特制网络，使携带目标属性的输入以高概率被路由到指定出口，再根据每次查询的延迟判断出口索引。
来源：arXiv 隐私论文 · arxiv.org