线性ℓ2草图自适应攻击的二次屏障被证明最优

Edith Cohen 提出并证明了一种针对线性 ℓ2 草图（Johnson-Lindenstrauss 变换）的自适应黑盒攻击，并证明基于隐私的防御所保证的 Ω̃(k²) 查询下界在对数因子内已是最优。 该攻击适用于任意固定的隐藏矩阵 A∈R^{k×n}（n>40k）和目标精度 α∈(0,1]：它使用 O(k+α²k²log(2+α²k)) 次查询、在 Õ(1+α²k) 个自适应轮次内，以常数概率迫使某一轮中常数比例的答案出现 Ω(α) 的相对误差。作者称，即使应答方计算能力不受限、知晓矩阵、攻击算法、历史与查询分布，并可在每次查询后更改随机规则，二次保证在对数因子内仍是最优的。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。