联邦学习

做 AI 模型隐私，纸面上是"保护训练数据"，落到生产里才发现攻击面宽得多：有人推断某条记录是否在训练集里，有人从模型参数反推用户行为，有人盯推…

如果只能用一句话说联邦学习：先把失败复现出来。