arXiv 隐私论文· Yuyang Zhang·· 1 天前AI 评分38
VeilNN：防止单台设备模型暴露引发跨设备边缘神经网络攻击
Model Exposure on One Device Endangers Others: Rethinking Edge Neural Network Security across Devices
AI 导读
边缘设备上嵌入移动应用的神经网络模型可被解包暴露，攻击者在一台设备上构造的对抗样本能有效迁移到共享同一模型的其他节点。为此提出的 VeilNN 通过在网络单元和层组装层面施加隐蔽且不可逆的模型混淆，引入受控模型多样性并保持原任务功能，适用于 MLP、CNN 和 Vision Transformer。
来源：arXiv 隐私论文 · arxiv.org