Slovník výrazov AI/Bezpečnosť a súkromie

Bezpečnosť a súkromie

krádež modelu

Anglický výraz model stealing

základnéheslo č. 11115 otázok a odpovedí2 odborné zdroje

Presná definícia

Čo znamená krádež modelu?

Krádež modelu je neoprávnené získanie modelového artefaktu, parametrov, architektúry alebo použiteľnej kópie jeho správania. Môže prebehnúť cez únik súboru, kompromitáciu dodávateľského reťazca, insidera alebo extrakciu z API.

Skúsenosť a kontext

Ako sa pojem používa v praxi

Organizácia šifruje artefakty, oddeľuje prístupy, zaznamenáva exporty a podpisuje nasadzované verzie. Pri podozrení odvolá kľúče, porovná stopy a posúdi, či unikli váhy, kód alebo iba napodobnené správanie.

Overiteľnosť

Odborné zdroje

  1. Tramèr et al. - Stealing Machine Learning Models via Prediction APIsusenix.org
  2. NIST - Secure Software Development Frameworkcsrc.nist.gov

Praktické odpovede

Často kladené otázky

Čo presne znamená krádež modelu?

Krádež modelu je neoprávnené získanie modelového artefaktu, parametrov, architektúry alebo použiteľnej kópie jeho správania.

Kedy sa krádež modelu používa?

Organizácia šifruje artefakty, oddeľuje prístupy, zaznamenáva exporty a podpisuje nasadzované verzie.

Od čoho treba krádež modelu odlíšiť?

Model extraction je jeden technický spôsob napodobnenia cez dotazy; model stealing je širší bezpečnostný a právny pojem.

Ako sa krádež modelu kontroluje?

Kontrolujú sa logy úložísk a API, prístupy, integrita artefaktov, neobvyklé exporty, vernosť podozrivých kópií a incidentný reťazec.

Aké obmedzenie má krádež modelu?

Vlastníctvo správania modelu môže byť právne zložité a watermarking sám nemusí spoľahlivo preukázať pôvod.