画像翻訳タスクにおけるモデル抽出攻撃の脅威を新しい視点から明らかにし、ドメインシフト問題を緩和する手法を提案。
逆因果説明を利用することで、効率的にターゲットモデルの代替モデルを抽出できる。また、差分プライバシーを逆因果説明生成プロセスに組み込むことで、プライバシーを保護しつつ、モデル抽出攻撃を軽減できる。
