提出抗搜索式链接攻击的去标识文本改写方法

Pierre Lison、Mark Anderson 等人在 arXiv 发表论文，提出一种抵御搜索式链接攻击的方法：在保留文本语义完整性的前提下，防止去标识化文本被映射回原始数据。 该方法先构建语料中 N-gram 的倒排索引，找出仅出现在少于 k 篇文档中的 N-gram，再迭代调用基于 LLM 的改写器重写这些片段，直到链接不再可行。在法院判例和维基百科人物传记两个数据集上的实验显示，改写能有效阻止搜索式链接，但更先进的语义导向方法仍可实现链接。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。