研究提出针对 Private Evolution 的白盒成员推断攻击

研究提出首个针对 Private Evolution（PE）投票式算法的白盒成员推断攻击，利用迭代过滤过程使合成候选样本向私有实例偏移的机制。该攻击在图像、文本和表格模态的 PE 应用中取得实证效果，表明发布的合成数据存在私有数据泄露风险。