David Sánchez

作者提出一个包含五个必要条件（C0敏感披露潜力、C1非过拟合模型、C2有竞争力模型、C3可靠成员推断、C4计算可行）的评估框架，并用它审查13种代表性黑盒成员推断攻击在61个攻击-数据集组合上的表现，结论是没有任何攻击能同时满足C1至C4，因此在这些现实条件下成员推断攻击只构成较弱的隐私威胁。

作者提出一个包含五个必要条件（C0敏感披露潜力、C1非过拟合模型、C2有竞争力模型、C3可靠成员推断、C4计算可行）的评估框架，并用它审查13种代表性黑盒成员推断攻击在61个攻击-数据集组合上的表现，结论是没有任何攻击能同时满足C1至C4，因此在这些现实条件下成员推断攻击只构成较弱的隐私威胁。