Membership Inference Attacks on Recommender System: A Survey

## Контекст **Анализ рекомендательных систем** (Recommender Systems, RecSys) и **членские осуществительные атаки** (Membership Inference Attacks, MIAs) являются ключевыми направлениями в современных искусственных нейронных сетях и программных системах. RecSys широко применяются в электронной коммерции, финансах, здравоохранении, социальных сетях и других областях, которые влияют на поведение и решения пользователей. Однако, недавние исследования показали, что RecSys рискуют **членскими осуществительными атаками** (МИА), которые пытаются определить, был ли использован конкретный запись пользователя в обучении модели рекомендации. Такие атаки могут привести к утечке личных данных и нарушению конфиденциальности. Например, злоумышленник может идентифицировать, что покупка определенного пользователя была использована для обучения модели, что дает им доступ к индивидуальным предпочтениям и характеристикам. Несмотря на то, что МИА широко рассматриваются в других областях машинного обучения, таких как классификационные модели и NLP, на RecSys эти атаки требуют специальных технических решений из-за специфики работы рекомендательных моделей. Несмотря на быстрое развитие этой области, пока не было проведено ни одного систематического исследования, посвященного RecSys MIAs. ## Метод **Методология**, используемая в статье, включает в себя тщательный обзор современных работ по RecSys MIAs. Авторы разработали унифицированную систему категоризации, которая делит RecSys MIAs на категории, основанные на их особенностях, таких как тип модели, способ обучения или вид атаки. Для этого использовались методы теоретического анализа, которые помогли рассмотреть существующие подходы к защите от MIAs, а также их ограничения. Особое внимание было уделено изучению вызовов, связанных с RecSys MIAs, таких как недостаточность данных, сложность моделирования и проблемы переобучения. Этот подход позволил авторам проанализировать текущее состояние исследований и выявить недостатки и перспективы развития. ## Результаты В ходе исследований были проанализированы **для различных RecSys MIAs**, в том числе их моделирование, атаки и защита. Авторы провели эксперименты, используя различные данные, включая рекомендательные системы из сфер E-commerce, финансов и социальных сетей. Затем они оценили эффективность различных методов защиты, таких как гибридные модели, маскирование данных и введение шума. Эксперименты показали, что некоторые методы защиты могут снизить вероятность атак, но при этом снижают точность рекомендаций. Основными результатами являются выявление типов RecSys, которые более уязвимы к МИА, и разработка новых подходов к защите от таких атак, которые