Privatsphäre-Hintertüren: Verbesserung des Membership-Inferenz-Angriffs durch Vergiftung vortrainierter Modelle

Durch Vergiftung vortrainierter Modelle können Angreifer die Wahrscheinlichkeit deutlich erhöhen, dass Details des Trainingsdatensatzes eines Opfers preisgegeben werden, wenn das Opfer das vergiftete Modell nachtrainiert.