特征反演攻击

你的特征泄露了什么：面向分割式 DNN 的数据高效黑盒特征反演攻击

What Your Features Reveal: Data-Efficient Black-Box Feature Inversion Attack for Split DNNs

把流匹配引入特征反演：用潜空间对齐模块 + 确定性一步流匹配把中间特征投回目标流形，可在极少图像-特征对下训练，为评估分割式推理的隐私泄露提供了可复用的攻击基线；其基于 LVLM 的语义保真度指标也可直接用于衡量任何重建/反演任务的语义一致性。