arXiv 2026年10月13日同架构同数据,换优化器就换泄露量:Muon 重建最强,Adam 最抗重建在相同架构与数据下,仅凭训练好的检查点重建训练图像时,Muon 训练的模型泄露最多,Adam 训练的模型在评测攻击下最抗重建,优化器选择因此成为训练数据隐私的一个控制轴。在相同架构与数据下,仅凭训练好的检查点重建训练图像时,Muon 训练的模型泄露最多,Adam 训练的模型在评测攻击下最抗重建,优化器选择因此成为训练数据隐私的一个控制轴。Bar-Ilan UniversityTel Aviv UniversityBen-Gurion University of the NegevSagi Habani(第一作者)#优化器隐式偏差#训练数据重建#Muon优化器#Adam优化器