屬性推斷攻擊

風險描述

利用模型輸出推斷訓練數據中未公開的敏感屬性。例如，從購物推薦模型的推薦結果可推斷使用者的懷孕狀態（如 Target 百貨事件）、從社群媒體行為預測模型推斷性取向，或從瀏覽行為推斷政治傾向。這些推斷往往跨越了數據主體的隱私預期。