Ataque criptanalítico extrai parâmetros e arquitetura de redes neurais sem conhecimento prévio do modelo
Pesquisadores apresentaram o primeiro ataque de extração criptanalítica capaz de recuperar tanto a arquitetura quanto os parâmetros de uma rede neural ReLU totalmente conectada usando apenas acesso de caixa-preta às suas saídas brutas, removendo a suposição — presente em todo trabalho anterior na área — de que o atacante já conhece a profundidade e as dimensões das camadas do modelo alvo. O método usa um framework de "guess-and-determine" que identifica sinais estatísticos deixados no processo de recuperação de assinatura quando a dimensão da camada é chutada corretamente ou incorretamente.
Fonte ↗