Modell-Inversion
Rückschluss auf Trainingsdaten aus einem Modell.
Bei der Modell-Inversion versuchen Angreifer, aus den Antworten eines Modells auf die zugrunde liegenden Trainingsdaten zurückzuschließen, etwa um sensible persönliche Informationen zu rekonstruieren. Der Angriff zeigt, dass trainierte Modelle selbst schützenswerte Daten enthalten können.