梯度几何分析

视觉模型中对抗性成员操纵的统一视角

A Unified Perspective on Adversarial Membership Manipulation in Vision Models

对做视觉模型隐私评估的人，这篇论文指出成员推理攻击（MIA）本身存在对抗脆弱面：不可感知扰动可把非成员图像推入成员区域，并给出基于梯度范数坍缩轨迹的检测与鲁棒推理方案，可直接用于加固 MIA 评测流程或设计更可信的隐私审计工具。