arXiv 隐私论文· Yixin Tan·· 4 天前精选AI 评分66
研究：MoE 路由遥测泄露成员信息，成员推断攻击效果提升
When Routing Reveals Membership: Privacy Leakage from MoE Router Telemetry
AI 导读
研究提出一种路由增强的成员推断攻击，将常规输出信号与聚合路由特征结合，用独立微调的影子模型训练成员分类器并迁移到目标模型。在三种 MoE 架构和三个数据域共九种设置中，路由遥测使 1% FPR 下的 TPR 相比强输出信号集成提升 2.7 至 9.4 个百分点，且在完整微调、冻结路由器训练、LoRA 和指令微调下均持续存在。
推荐理由
研究显示 MoE 路由遥测可被用于成员推断，读者可了解这一运维信号如何成为新的隐私暴露面。
来源：arXiv 隐私论文 · arxiv.org