利用线性与仿射子空间约束的梯度反演攻击

研究指出全连接层聚合梯度在正确缩放下实为输入的仿射组合，并据此在每个全连接层利用已知线性子空间或仿射子空间信息实施梯度反演攻击，在部分设置下重建质量显著优于所选基线。适度高估批大小通常能提升或保持重建质量，即使真实批大小未知。研究还考察了差分隐私机制引入梯度扰动下的重建效果。