事件经过
2026年11月6日（cloudsecurityalliance.org上可见的发布日期标签；通过获取主页面确认），云安全联盟发布了一篇指导文章《输入隐私与输出隐私：选择一种PET》。该文章基于CSA的报告《比较FHE与其他PET》，并区分了隐私增强技术中的两种安全模型：输入隐私（在计算过程中保护数据——FHE、SMPC、TEE、ZKP）和输出隐私（限制从结果中推断出的信息——差分隐私）。文章认为FHE和DP不是替代关系，提供了一个四项问题架构规划测试，并展示了FHE+DP混合设计在何处同时保护输入数据和已发布输出（例如，对敏感数据的AI/ML训练和推理）。
影响分析
CSA是公认的接近标准制定机构，其出版物被广泛引用。这篇文章为决策者提供了一个控制选择框架，用于保护AI/ML训练和推理数据的机密性，并澄清了“隐私增强”选择取决于威胁模型，而非可互换。这是次要的配套指导（而非规范性标准），因此应列入QA去重的观察名单，而不是作为具有约束力的框架对待。
建议行动
对于处理敏感训练或推理数据的AI/ML团队，在PET选择中应考虑输入隐私与输出隐私；不要将FHE和差分隐私视为可直接互换的替代方案。参考CSA的报告《比较FHE与其他PET》以获取更详细的信息。