論文の概要: AccretionLink: On-Device Auditing of Exposure-Control Attacks on Attribute Inference

• arxiv url: http://arxiv.org/abs/2608.14735v1
• Date: Thu, 13 Aug 2026 09:12:30 GMT
• ステータス: 翻訳完了
• システム内更新日: 2026-08-18 19:59:03.056856
• Title: AccretionLink: On-Device Auditing of Exposure-Control Attacks on Attribute Inference
• Title（参考訳）: AccretionLink:アトリビュート推論における露出-競合攻撃のオンデバイス監査
• Abstract要約: 露出制御により、敵の正当な官職は、内容を変更することなく、私的属性推論を強化することができる。 52の有意な合成プロファイルでは、オッズ・フォーの選択により、各地平線における集合負の対数確率が低下した。 142個のPAN15テストプロファイルでは、探索的な選択は0.01227ナットの利点を生んだが、逆転はしなかった。
• 参考スコア（独自算出の注目度）: 0.2864713389096699
• License: http://creativecommons.org/licenses/by/4.0/
• Abstract: Exposure control lets an adversary rank authentic public posts to strengthen private-attribute inference without altering content. AccretionLink defines confidentiality and integrity games for this attack, models bounded selection odds through partial identification, and constructs dependence-aware time-uniform e-processes. On 52 held-out synthetic profiles, odds-four selection reduced aggregate negative log likelihood at every horizon. At eight posts the advantage was 0.01595 nats (95% CI [0.00890, 0.02336]), three of four target effects survived Holm adjustment, and label-blind model-guided selection caused 6/109 high-confidence false reversals. On 142 PAN15 test profiles, exploratory selection produced a 0.01227-nat advantage but no reversal. A separate TF-IDF selector retained a 0.01470-nat advantage against the unchanged G5 target, while matched identity shuffling did not reproduce it. Pixel 10 encoded all 1,622 held-out posts once with a fallback-free Tensor G5 graph. A P-256 checkpoint authenticated the selected-replay, actual-model, native-report, and operation digests; local KeyInfo identified the signing key as StrongBox-backed.
• Abstract（参考訳）: 露出制御により、敵の正当な官職は、内容を変更することなく、私的属性推論を強化することができる。 AccretionLinkは、この攻撃に対する機密性と整合性ゲームを定義し、部分的識別による境界選択確率のモデルを定義し、依存を意識したタイムユニフォームなE-プロセスを構築する。 52の有意な合成プロファイルでは、オッズ・フォーの選択により、各地平線における集合負の対数確率が低下した。 8つのポストにおいて、利点は0.01595ナット(95% CI [0.00890, 0.02336])であり、4つのターゲット効果のうち3つはホルム調整を生き残った。 142個のPAN15テストプロファイルでは、探索的な選択は0.01227ナットの利点を生んだが、逆転はしなかった。 TF-IDFセレクタは変更したG5ターゲットに対して0.01470ナットの優位性を保持していたが、一致したIDシャッフルはそれを再現しなかった。 Pixel 10は、フォールバックフリーのTensor G5グラフで1,622件の投稿をエンコードした。 P-256チェックポイントは、選択された再生、実際のモデル、ネイティブレポート、操作ダイジェストを認証した。

関連論文リスト

• COVER: Identifiable Evaluation of Coalition Routing [0.0]
  マルチエージェントシステムがチームを変更すると、メッセージと最終回答も変更されるので、エンドツーエンドの精度ギャップはそれ自体がルーティング効果を識別しない。 結果が生成される前に、公開情報境界、下流スタックG、有限の法定チームファミリーを固定する評価契約を導入する。 完全なカバレッジは、そのスタック上の正確な有限括弧のオラクルの後悔条件を特定する。
  論文  参考訳（メタデータ） (2026-08-28T16:01:07Z)
• Agent Behavioral Contracts II: Certifying Compositional Reliability Without Assuming Independence [0.0]
  1つのモデルの2つの例は、2つのエージェントのハンドオフにおいて、ミッションの90.0%で共失敗する。 異なるモデルの置換は、6つのコントラストのうち6つのコントラストの関連を減少させる。
  論文  参考訳（メタデータ） (2026-08-13T07:25:05Z)
• Explaining AI-Image Detection: What the Heatmap Actually Shows [65.01025489527173]
  私たちは検出器を構築し、その証拠として属性マップを添付します。 私たちは、そのペアがコントロール下の186,527のイメージにもたらすものを測定します。 属性ランキングが存在するかどうかは、検出器が画像に反応するかどうかに依存する。
  論文  参考訳（メタデータ） (2026-07-31T16:07:05Z)
• Visual Credit Audit for Multimodal Spatial Reasoning [70.16915309526443]
  Visual Credit Auditは、ベンチマーク画像がテキストのみとブランクコントロールよりもモデルの宣言された決定をもっとサポートするかどうか、モデルが関係性固有の視覚的エビデンスに反応するかどうかの2つの評価を分離する。 ラベルを適用すれば依存性認定正当性(D-CC)が得られる 4つのオープンMLLMと2つの空間ベンチマーク、12.73-26.25%の判定は正確であるが、証明されていない。
  論文  参考訳（メタデータ） (2026-07-29T15:55:31Z)
• Beyond Accuracy: Auditing Spatial Provenance in Visual Token Pruning for OCR-Critical MLLM Inference [22.335515110971475]
  ビジュアルトーケンプルーニングは、一定保持予算における応答品質によって判断される。 私たちはこの盲点を、幾何学的トークン・オリジンの証明によってカップルが行動に答えるエビデンスリスク監査にします。 目的検証ポイントがタスク汎用圧縮を含まないことを示す。
  論文  参考訳（メタデータ） (2026-07-29T13:45:31Z)
• Mapping CVEs to MITRE ATT&CK Techniques: A Curated Gold-Set Classifier and the Limits of LLM-Assisted Label Expansion [46.262619407930266]
  我々は、専門家のMITRE Center for Threat-Informed Defense mappingsから1,207 CVEのキュレートされた金のデータセットにマルチラベル分類器をトレーニングする。 その結果得られたモデルは、ゼロショットの埋め込み類似性のベースラインと比較して、おおよそdoubles recall@5である。 次に,LLMによるラベリングが金のデータセットを拡張できるかどうかを検討する。
  論文  参考訳（メタデータ） (2026-07-28T10:59:04Z)
• Operational Proto-Introspection in Looped Language Models: Process-Quality Taps, Executable Branching, and the Readout-Control Boundary [0.0]
  言語モデルは、進行中の計算の質を読み取ることができるか? 外部介入は、その読み出しをより良い結果に変えることができるか? 凍結した2.6Bループ変換器,Ouro-RLTTで両質問を検証した。
  論文  参考訳（メタデータ） (2026-07-20T22:40:36Z)
• Closed-loop Auto Research for Molecular Property Prediction: Discovering and Certifying Generalizable Improvements [23.74905101390208]
  クローズドループのAuto Researchは、機械学習を固定データセットフィッティングから研究ワークフローの変更まで拡張する。 この作用空間が、それらを選択する検証信号を超えた一般化をもたらすかどうかを問う。 3つのベンチマークスイートの36以上のエンドポイントで、検索が決して読まれないホールドアウトテストで、選択した構成をスコア付けします。
  論文  参考訳（メタデータ） (2026-06-22T00:18:27Z)
• Distributional Energy-Based Models for Uncertainty-Aware Structured LLM Reasoning [40.342912574072024]
  大規模言語モデルは、旅行計画やコードソリューションのような構造化されたアウトプットを生成する。 個々の推論ステップは正しく見えるが、アウトプット全体が予算に違反したり、テストケースに失敗したり、あるいは以前の推論に矛盾することがある。 構造化LCM出力の検証のための決定論的解析制約付き学習品質スコアラを提案する。
  論文  参考訳（メタデータ） (2026-05-15T17:08:27Z)
• GaitProtector: Impersonation-Driven Gait De-Identification via Training-Free Diffusion Latent Optimization [41.438625765081504]
  GaitProtectorは、偽装駆動の歩行識別フレームワークである。 ソースアイデンティティから保護された歩留まりを再現し、偽装によって選択されたターゲットアイデンティティへと引き寄せる。 CASIA-Bデータセットの実験では、GaitProtectorが5つの偽装の成功率を達成した。
  論文  参考訳（メタデータ） (2026-05-12T17:27:56Z)
• Distilling Self-Consistency into Verbal Confidence: A Pre-Registered Negative Result and Post-Hoc Rescue on Gemma 3 4B [0.0]
  インストラクトチューニングされた小さなLLMは、最小の誘引の下で変性した言語的信頼を生み出す。 自信条件付き教師付き微調整と自己整合性に基づく目標が内部情報と音声読取のギャップを埋めるかどうかを検証した。
  論文  参考訳（メタデータ） (2026-04-27T05:53:26Z)
• Which Sparse Autoencoder Features Are Real? Model-X Knockoffs for False Discovery Rate Control [0.0]
  我々は, 偽発見率(FDR)を制御するために, knock-off+ を用いて, SAE特徴選択に Model-X ノックオフを導入する。 提案手法は,SAEと多重テスト認識推論を組み合わせることで,信頼性の高い特徴発見を実現するための,再現可能で原則化されたフレームワークを提供する。
  論文  参考訳（メタデータ） (2025-11-12T17:12:45Z)
• SA-DPSGD: Differentially Private Stochastic Gradient Descent based on Simulated Annealing [25.25065807901922]
  差分勾配降下法は画像認識における差分プライバシーを持つ最も一般的な訓練法である。 既存のDPSGDスキームは性能を著しく低下させ、差分プライバシーの適用を妨げている。 本稿では, 更新品質とイテレーション数に依存する確率で, 候補更新を受理するSA-DPSGD(Simulated annealing-based differentially private gradient descent scheme)を提案する。
  論文  参考訳（メタデータ） (2022-11-14T09:20:48Z)

関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。

指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。