返回检测任务

城市 NOA 训练集标签泄露审计

已加固
DT-20261030-008 城市 NOA 多模态感知集 · 沪A·0731 2026-10-30 13:39:25
生成检测报告
83RISK SCORE

高风险

综合风险量化评分 / 100

QUANTITATIVE ASSESSMENT

检测结论

共识别 7 项风险,其中严重 3 项、高危 2 项;建议优先处置高敏感数据外溢与跨模态一致性风险。

规则引擎
风险项总数7 项
严重风险3 项
已下发加固7 / 7 项
量化引擎结构化风险模型
01数据空间表征多模态特征映射
02风险动态感知异常模式识别
03风险量化评估风险分与置信度
04传播路径示踪关键链路定位
05差异化加固策略下发
06复测验证闭环效果确认

风险量化明细

按风险分排序 · 点击任意风险查看量化证据
7 项风险
视觉身份信息与轨迹关联暴露 隐私泄露摄像头图像帧置信度 90%
88RISK
感知输入存在可迁移对抗扰动 对抗扰动摄像头图像帧 / 激光点云段置信度 82%
87RISK
车云传输报文缺少端到端完整性证明 传输篡改车云传输链路置信度 88%
86RISK
训练样本存在标签污染与异常分布 数据投毒多模态融合数据置信度 82%
80RISK
推理接口可被用于成员推断与特征反演 模型反演推理接口 / 特征向量置信度 90%
71RISK
多模态时空对齐出现漂移 多模态失配摄像头 + 激光雷达 + 毫米波雷达置信度 91%
69RISK
标注标签与评测集存在泄漏通道 标签泄露标注数据 / 训练样本置信度 81%
55RISK

风险构成

按严重程度分布
严重3 项
高危2 项
中危2 项
低危0 项

风险传播路径示踪

从数据采集到决策输出的关键风险链路
链路已还原

差异化安全加固策略

根据风险类型自动匹配策略,支持按需下发与回滚
7 / 7 已下发
待执行 0 项策略·全部策略预计降低风险分 —
数据最小化与去标识化 目标检测脱敏 + k-匿名轨迹扰动

针对“视觉身份信息与轨迹关联暴露”在数据链路关键节点实施 目标检测脱敏 + k-匿名轨迹扰动,并进行策略有效性复核。

人脸/车牌区域模糊化轨迹 k-匿名敏感字段最小化采集脱敏效果抽检
88 → 53
↓ 35.0%
已下发
对抗鲁棒性增强 对抗样本检测 + 鲁棒训练样本增广

针对“感知输入存在可迁移对抗扰动”在数据链路关键节点实施 对抗样本检测 + 鲁棒训练样本增广,并进行策略有效性复核。

输入扰动检测点云离群过滤对抗训练置信度门限
87 → 52
↓ 34.8%
已下发
端到端完整性保护 国密 TLS + HMAC 报文签名 + 防重放窗口

针对“车云传输报文缺少端到端完整性证明”在数据链路关键节点实施 国密 TLS + HMAC 报文签名 + 防重放窗口,并进行策略有效性复核。

双向证书校验报文签名验签单调序列号断点密文缓存
86 → 52
↓ 34.8%
已下发
数据供应链可信校验 来源签名 + 分布漂移检测 + 标签一致性审计

针对“训练样本存在标签污染与异常分布”在数据链路关键节点实施 来源签名 + 分布漂移检测 + 标签一致性审计,并进行策略有效性复核。

样本哈希留痕标签一致性审计异常簇隔离训练集版本冻结
80 → 53
↓ 27.3%
已下发
隐私计算与查询治理 差分隐私输出 + 查询预算 + 速率限制

针对“推理接口可被用于成员推断与特征反演”在数据链路关键节点实施 差分隐私输出 + 查询预算 + 速率限制,并进行策略有效性复核。

置信度裁剪差分隐私噪声查询频率限制异常查询识别
71 → 46
↓ 25.1%
已下发
多模态一致性防护 时空同步校验 + 跨模态特征对齐

针对“多模态时空对齐出现漂移”在数据链路关键节点实施 时空同步校验 + 跨模态特征对齐,并进行策略有效性复核。

时间戳校准外参复核跨模态目标匹配失配样本回滚
69 → 44
↓ 24.5%
已下发
标签域隔离与水印 标签访问隔离 + 样本水印 + 数据集血缘

针对“标注标签与评测集存在泄漏通道”在数据链路关键节点实施 标签访问隔离 + 样本水印 + 数据集血缘,并进行策略有效性复核。

标签单独加密评测集物理隔离样本指纹水印训练/评测血缘核验
55 → 34
↓ 21.2%
已下发

复测验证

对加固后的数据空间与策略有效性进行二次评估

加固策略已下发,可以开始复测

复测将重新执行风险评估,并对比加固前后的风险分变化。