#梯度反演

联邦学习的人总说要防梯度泄露，这篇告诉你攻击方能利用 FC 层的仿射组合关系把数据重建得更准，还测了差分隐私护得住护不住。做隐私保护或联邦系统安全的值得对照自己的防御方案看看。

发策略梯度也会泄露原始轨迹，这篇 TRACE 攻击 3-4.5ms 就能重建一帧，做联邦具身训练的得看看防御部分。