Universitat Rovira i Virgili

作者提出一个包含五个必要条件（C0敏感披露潜力、C1非过拟合模型、C2有竞争力模型、C3可靠成员推断、C4计算可行）的评估框架，并用它审查13种代表性黑盒成员推断攻击在61个攻击-数据集组合上的表现，结论是没有任何攻击能同时满足C1至C4，因此在这些现实条件下成员推断攻击只构成较弱的隐私威胁。

作者提出一个包含五个必要条件（C0敏感披露潜力、C1非过拟合模型、C2有竞争力模型、C3可靠成员推断、C4计算可行）的评估框架，并用它审查13种代表性黑盒成员推断攻击在61个攻击-数据集组合上的表现，结论是没有任何攻击能同时满足C1至C4，因此在这些现实条件下成员推断攻击只构成较弱的隐私威胁。

该研究在机构防火墙内部署3.8B参数的开放权重小语言模型Phi4-mini（经Ollama运行），结合确定性正则表达式后处理，从加泰罗尼亚SIDIAP数据库的15,498份加泰罗尼亚语/西班牙语双语MEAP初级保健叙事中提取发热、亚硝酸盐、白细胞、腰痛、腹痛和血尿六项未编码尿路感染临床特征，在60份真实病历的双盲临床医生金标准验证中达到93.8%准确率、96.6%特异度和83.6%敏感度，在720份对抗性合成文本压力测试中达到87.2%准确率、99.5%特异度和99.2%阳性预测值，全程无患者数据离开机构服务器。

该研究在机构防火墙内部署3.8B参数的开放权重小语言模型Phi4-mini（经Ollama运行），结合确定性正则表达式后处理，从加泰罗尼亚SIDIAP数据库的15,498份加泰罗尼亚语/西班牙语双语MEAP初级保健叙事中提取发热、亚硝酸盐、白细胞、腰痛、腹痛和血尿六项未编码尿路感染临床特征，在60份真实病历的双盲临床医生金标准验证中达到93.8%准确率、96.6%特异度和83.6%敏感度，在720份对抗性合成文本压力测试中达到87.2%准确率、99.5%特异度和99.2%阳性预测值，全程无患者数据离开机构服务器。