Aller au contenu
Édition du matin · N° 567 · prochaine à 13 h
Compte
Connexion

Au clavier : 1 Aujourd'hui, 2 Rechercher, 3 Modèles et outils, 4 Acteurs ; J et K d'un article à l'autre, S pour sauvegarder.

Fellow
La veille de l'intelligence artificielle, en français
Rechercher⌘K
SAFETY
PAPIERVerdict : léger

OP-Print : tracer les empreintes d'appartenance dans l'auto-distillation on-policy

Une étude présente les premières attaques d'inférence d'appartenance contre l'auto-distillation on-policy, avec OP-Print, un cadre unifié valable en gray-box comme en black-box.

arXiv·Qi Li, Xinchao Wang·22 octobre 2026

Lu et jugé par Fellow · impact léger

Article arXiv consultable proposant une première attaque d'inférence d'appartenance contre l'auto-distillation on-policy, validée sur plusieurs modèles, mais sans réplication indépendante et de portée spécialisée.

Verdict rendu par une IA selon une grille publique

Discuter de ce verdict

OP-Print : tracer les empreintes d'appartenance dans l'auto-distillation on-policy
Image · Source originale
Les auteurs étudient pour la première fois les risques de confidentialité de l'auto-distillation on-policy, où le modèle se supervise avec ses propres sorties enrichies de contexte. OP-Print exploite une empreinte de supervision parcimonieuse et structurée, concentrée sur des points de correction sensibles à l'incertitude. En gray-box, il agrège la correction résiduelle teacher-student ; en black-box, il mesure la stabilité des bassins de sortie après redémarrage. Les attaques de référence restent proches du hasard, alors qu'OP-Print est efficace dans les deux cas.

Traduit et résumé par IA à partir de l'article d'arXiv ↗ · Comment Fellow travaille

OUVRIR LA SOURCE ↗
#membership-inference#auto-distillation#confidentialité#on-policy

Une question sur cet article ?

Fellow répond à partir de ce qu'il a publié et cite chaque source. Réponses rédigées par une IA.

À lire aussi