北京理工大学等申请基于对比元学习的成员隐私推理攻击方法专利，可对所攻击目标进行成员推理攻击

金融界2025年7月5日消息，国家知识产权局信息显示，北京理工大学、中科信息安全共性技术国家工程研究中心有限公司申请一项名为“一种基于对比元学习的成员隐私推理攻击方法”的专利，公开号CN120257361A，申请日期为2025年04月。

专利摘要显示，一种基于对比元学习的成员隐私推理攻击方法为：将影子样本输入目标客户端上传的下游模型和服务器下发模型中，并获取所述下游模型及所述服务器下发模型每一层的输出，后验输出差值和所述下游模型输出同时经元分类器攻击提取模块提取表征向量；并行将后验输出差值与所述下游模型输出同时经对比学习训练模块得到对比学习增强表征向量；所述表征向量和所述增强表征向量共同带入元分类器攻击编码模块进行成员预测，最终得到攻击目标所属成员标签。

本文源自金融界