跨模态扰动

针对图像生成模型预训练数据的黑盒成员推理攻击

Black-box Membership Inference Attacks on the Pre-training Data of Image-generation Models

对做扩散模型数据溯源与版权审计的研究者，这篇给出了一个仅依赖黑盒去噪行为的成员推理信号：同时扰动可疑图像与其对应文本指令，观察跨模态去噪响应差异，可在无法访问内部特征的主流闭源平台上判断预训练数据是否被使用。