定義
属性推論攻撃とは、AIモデルの出力や公開データから、性別・年齢・病歴・思想信条など学習ラベルに含まれない個人の機微属性を統計的に推定するプライバシー攻撃のこと。
属性推論攻撃 (Attribute Inference)とは（詳しく解説）
属性推論攻撃(Attribute Inference Attack)とは、AIモデルの出力や公開データから、学習ラベルに含まれない性別・年齢・健康状態・思想信条などの機微な個人属性を統計的に推定するプライバシー攻撃の総称とされる。学習セットへの含有有無を推定するメンバーシップ推論攻撃や、元データを復元するモデル反転攻撃と近縁だが、属性推論攻撃は「対象が特定の性質を持つか」の推定に焦点を当てる点が異なるとされる。2026年の実運用では、レコメンドAIやHR向けAIエージェントの出力スコアから、性的指向・宗教・病歴といった機微属性が間接的に漏洩しうる点が指摘されており、個人情報保護法やGDPR上の「推知」規制の対象になりうる点が現場で見落とされがちな落とし穴とされる。対策としては差分プライバシーの適用、出力粒度を粗くするAPI設計、相関特徴量の事前除去などが一般的で、実装には数週間の工数とモデル精度低下のトレードオフを伴うのが相場感とされる。現場での選び方は、公開APIやRAG基盤から機微属性が漏れる経路を設計段階で洗い出すことが要となる。
この解説の引用について
定義文・解説は出典を明記いただければ記事・資料・生成AIの回答で自由に引用できます（CC BY 4.0）。
出典: AI PICKS AI用語辞典「属性推論攻撃 (Attribute Inference)とは」 https://aipicks.jp/glossary/attribute-inference
属性推論攻撃 (Attribute Inference)の使用例
- 採用AIのスコアリング結果から、応募者本人が開示していない障がいの有無や年齢層を第三者が統計的に推定するケース。
- SNS投稿の埋め込みベクトルから、ユーザーが明示していない政治的志向や宗教的信条を推定しようとするモデル悪用の研究事例。
