aidotse/LeakPro

Standardize naming for target outputs and attack signals across MIA attacks

Ouverte

#444 ouverte le 18 août 2026

Voir sur GitHubGuide contributeur
 (1 commentaire) (0 réaction) (0 personne assignée)Python (26 forks)auto 404
documentationenhancementgood first issuepriority - 4

Métriques du dépôt

Stars
 (23 étoiles)
Métriques de merge PR
 (Merge moyen 68j 23h) (5 PRs mergées en 30 j)

Description

Different MIA implementations currently use different names for similar values. Examples include:

  • base: logits_target
  • attack_p: attack_signal and audit_signal
  • loss_trajectory: target
  • LiRA and MS-LiRA: taget_model_logitsm, target_signals, shadow_models_signals, and sample_target_signals

Use the same naming pattern across all similar MIA attacks. The names should make it clear whether a variable contains the model’s original output or a signal calculated from that output. For example, use target_outputs and shadow_outputs or target_model_outputs and shadow_model_outputs for original model outputs.

It might be better with outputs than logits, because LeakPro also supports regression and forecasting models, which do not necessarily produce logits.

Guide contributeur

Direction de recherche
Examinez les implémentations existantes des attaques MIA dans le codebase. Identifiez toutes les occurrences des modèles de nommage incohérents (par exemple, logits target, attack signal, target, taget model logitsm, etc.). Proposez un schéma de nommage cohérent, par exemple en utilisant `outputs` pour les prédictions brutes du modèle et `signals` pour les métriques d'attaque dérivées. Mettez à jour tous les fichiers associés, y compris les tests et la documentation. Exécutez la suite de tests pour vérifier que rien ne casse.
Stack technique
python
Domaine
security
Type d'issue
Refactorisation
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
2
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-3 heures
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
GitPython
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
65