Primeiro ataque de inferência de membro contra geração de dados sintéticos via Private Evolution expõe vazamento sob garantias formais de DP
Pesquisadores apresentam o primeiro ataque de inferência de membro (membership inference) em caixa-branca contra o Private Evolution (PE), um framework que gera dados sintéticos usando apenas acesso de caixa-preta a modelos de fundação, sob garantias formais de privacidade diferencial (DP). O ataque explora como o processo iterativo de filtragem por votação do PE favorece a sobrevivência e a proximidade de candidatos sintéticos próximos aos dados privados reais, revelando vazamento empírico em modalidades de imagem, texto e dados tabulares.
Fonte ↗