模型窃取

通过恢复嵌入几何窃取分割学习底层模型

Stealing Split Learning Bottom Models by Recovering Embedding Geometry

对做隐私保护视觉模型部署的人，这篇给出一个可复用的攻击探针：用对比空间+邻域图匹配来检验嵌入通道的防御是否真的抹掉了关系结构，可作为评估分割式协同推理/联邦视觉系统泄露风险的标准基线。