论文用嵌入行为推断人脸识别模型训练所用合成集及生成器真实来源集。
推荐理由：覆盖11个识别模型、11个合成集和7个真实集，说明合成人脸并非天然隐私隔离；生成器训练数据的来源痕迹可沿下游模型嵌入继续泄露。
阅读原文