Model Privacy

這篇論文真正刺中的，不是 secure inference 能不能跑，而是當系統為了省通訊成本保留了不該保留的結構資訊，模型方就可能沿著 subspace leakage 把私密輸入重新拉回來。