Chinese content用贝叶斯 LoRA 后验替代影子模型，让成员推断攻击在大型 VLM 上可行
做隐私审计或模型安全研究的可以看看这篇：训练一次 LoRA 就能生成虚拟影子模型，省掉传统 MIA 的模型集成开销，实测在 Document VQA 和 Medical VQA 上比标准攻击更强。
做隐私审计或模型安全研究的可以看看这篇：训练一次 LoRA 就能生成虚拟影子模型，省掉传统 MIA 的模型集成开销，实测在 Document VQA 和 Medical VQA 上比标准攻击更强。