VeilNN 提出跨设备对抗迁移防御框架

Yuyang Zhang 提出边缘神经网络跨设备对抗迁移防御框架 VeilNN，目标是降低对抗样本在共享同一模型的设备之间迁移的成功率。 该框架针对的问题是：边缘设备上嵌入移动应用的神经网络模型可被解包暴露，攻击者在一台设备上构造的对抗样本能有效迁移到共享同一模型的其他节点。VeilNN 的做法是在网络单元和层组装层面施加隐蔽且不可逆的模型混淆，引入受控模型多样性，同时保持原任务功能，适用于 MLP、CNN 和 Vision Transformer。 上述防御效果来自提出者的框架描述，尚未见独立验证。

AI 根据报道生成 · 51 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。