保护去标识化文档免受基于搜索的关联攻击的方法

去标识化模型无法解决链接风险，本文提出结合 N-gram 倒排索引与 LLM 重写的两步法，在保持语义完整性的同时抵御基于搜索的关联攻击。 在法庭案件和维基百科传记两个数据集上的实验表明，该方法能有效防止基于搜索的关联，但对更高级的语义导向方法仍可能失效。 该研究揭示了去标识化技术在对抗复杂语义攻击时的局限性。