プライバシー設定をしている（画像の一部が隠されている）プライベートなデータセットに対してmodel-inversion(MI) attackを行い、プライバシーを無効化する仕組みを解析した研究。さらに、データセットのラベルと特徴量の結びつきについても理論的に解明した。