ml supply chain security

  1. Сергей Попов

    Статья Бэкдоры в нейронных сетях: white-box атака, которую не видит ни один детектор

    Последние два года я воспроизводил бэкдор-атаки на нейросети - BadNets, TrojanNN, targeted poisoning через отравление обучающей выборки - и каждый раз Neural Cleanse или STRIP ловили аномалию: выброс в распределении весов, нехарактерный паттерн активаций, отклонение в норме L2 конкретных...