arrow
返回

Stealing Data from Active Party in Vertical Split Learning

delete2026-01-01
delete0
PRE
AI
Y
Yaxin Liu
徐晓阳 封面图
徐晓阳 (Xiaoyang Xu)
W
Wenzhe Yi
Y
Yong Zhuang
J
Juan Wang *
M
Mengda Yang
Z
Ziang Li
DOI:10.1007/978-3-032-06096-9_18delete
delete原文链接
delete原文求助
delete分享
delete收藏
摘要

摘要

En 中文
垂直分割学习(VSL)促进了具有垂直划分数据用户间的协作学习,但也引入了私有数据泄露的风险。现有的重建攻击主要依赖于中间特征的访问,这使得它们对于缺乏此类访问的半诚实被动攻击者无效。在本文中,我们提出了PASTA,一种新颖的攻击框架,使被动方能够在无直接特征访问的情况下从主动方窃取私有数据。我们的方法包括三个步骤。首先,我们利用自动编码器通过分析样本特征之间的相关性来建立初始重建。其次,我们构建一个影子VSL模型来模拟服务器端的梯度行为。最后,我们使用基于U-Net的网络结合基于梯度的指导来优化重建。我们在CIFAR-10和CelebA上的重建结果分别达到了SSIM分数0.5132和0.5877,以及LPIPS分数0.3395和0.2771。消融研究显示,即使没有来自同一分布的辅助数据,攻击仍能揭示大部分图像细节。我们还在真实世界数据集Tiny-ImageNet和LFW上进一步验证了攻击的有效性。我们还对ResNet18、VGG16、ViT-B16和MobileNet进行了实验,以表明我们的攻击是模型无关的。
Keyword:
Vertical Split Learning
Data Privacy
Data Reconstruction Attack

期刊

M
MACHINE LEARNING AND KNOWLEDGE DISCOVERY IN DATABASES. RESEARCH TRACK, ECML PKDD 2025, PT V
IF:
0
论文数:
26
被引数:
0

机构

W
wuhan university
学者数:
8.1W
论文数: 5.8W
被引数: 70
引用论文

引用论文

GAN You See Me? Enhanced Data Reconstruction Attacks against Split Inference
err2023-01-01
err0
PREAI
errLi,Ziang; Yang,Mengda; Liu,Yaxin; Wang,Juan; Hu,Hongxin; Yi,Wenzhe; Xu,Xiaoyang
err分享
err收藏
Core network traffic prediction based on vertical federated learning and split learning
err2024-02-26
err2
errOAAI
errLi, Pengyu; Guo, Chengwei; Xing, Yanxia; Shi, Yingji; Feng, Lei; Zhou, Fanqin
err分享
err收藏
学者 查看更多内容