Neural Honey Tracing: A Robust Plug-and-Play Watermarking Framework Against Model Extraction Attacks

💡 原文英文,约100词,阅读约需1分钟。
📝

内容提要

本研究提出了一种名为神经蜜追踪的水印框架,旨在解决深度学习模型的提取攻击问题。该框架无需额外训练,采用多步水印信息传输策略,显著增强了抵抗自适应攻击的能力。实验结果显示,其效率和攻击抵御能力优于现有方法,版权声明所需样本数量从12000减少至200。

🎯

关键要点

  • 本研究提出了一种名为神经蜜追踪的水印框架,旨在解决深度学习模型的提取攻击问题。
  • 该框架无需额外训练,采用多步水印信息传输策略,显著增强了抵抗自适应攻击的能力。
  • 实验结果显示,神经蜜追踪在效率和攻击抵御能力方面优于现有方法。
  • 版权声明所需样本数量从12000减少至200。
➡️

继续阅读