攻击arXiv:2610.01365 · 10月1日ReGap:无需真实隐私数据即可通过微调重新提取模型隐私关联提出 ReGap,用自生成伪监督微调恢复模型中的隐私关联模型与 API攻击者白盒灰盒·测试GPT-2 Small、GPT-2 Medium、GPT-2 Large 等 6 个·训练与数据层提取与窃取微调与开源权重摘要提出无真实私有监督的恢复攻击 ReGap,实验显示微调可通过自生成数据唤醒模型潜在隐私关联,突显后适应隐私风险。完整解读