Daily Arxiv

전 세계에서 발간되는 인공지능 관련 논문을 정리하는 페이지 입니다.
본 페이지는 Google Gemini를 활용해 요약 정리하며, 비영리로 운영 됩니다.
논문에 대한 저작권은 저자 및 해당 기관에 있으며, 공유 시 출처만 명기하면 됩니다.

Beyond Boundaries: A Comprehensive Survey of Transferable Attacks on AI Systems

Created by
  • Haebom

저자

Guangjing Wang, Ce Zhou, Yuanda Wang, Bocheng Chen, Hanqing Guo, Qiben Yan

개요

본 논문은 자율주행 자동차나 생체 인증과 같이 중요한 응용 분야에서 점점 더 많이 사용되는 인공지능(AI) 시스템의 이전 가능한 공격에 대한 취약성에 대한 우려를 제기한다. 여러 인스턴스, 도메인, 모델, 작업, 모달리티 또는 하드웨어 플랫폼에서 일반화되도록 설계된 이러한 공격은 보안, 개인 정보 보호 및 시스템 무결성에 심각한 위험을 초래한다. 이 논문은 회피, 백도어, 데이터 포이즈닝, 모델 절도, 모델 역추론, 멤버십 추론 및 사이드 채널 공격을 포함한 7가지 주요 범주에 걸쳐 이전 가능한 공격에 대한 최초의 종합적인 검토를 제공한다. 크로스 인스턴스, 크로스 도메인, 크로스 모달리티, 크로스 모델, 크로스 태스크 및 크로스 하드웨어라는 6차원 분류 체계를 도입하여 적대적 전략의 다양한 전달 경로를 체계적으로 포착한다. 이러한 프레임워크를 통해 AI 시스템에 대한 이전 가능한 공격의 기본 메커니즘과 실제적인 영향을 조사한다. 또한 데이터 증강 및 최적화 전략을 중심으로 이전 가능성을 향상시키는 최첨단 방법을 검토한다. 이 논문은 단편화된 연구를 통합하고 중요한 미래 방향을 제시함으로써 실제 AI 시스템에서 이전 가능한 위협을 이해하고 평가하며 방어하기 위한 기본적인 로드맵을 제공한다.

시사점, 한계점

시사점:
AI 시스템의 이전 가능한 공격에 대한 최초의 종합적인 검토 제공.
이전 가능한 공격의 다양한 전달 경로를 체계적으로 포착하는 6차원 분류 체계 제시.
이전 가능성을 향상시키는 최첨단 방법 검토.
실제 AI 시스템에서 이전 가능한 위협을 이해, 평가 및 방어하기 위한 기본적인 로드맵 제공.
한계점:
특정 공격 유형이나 방어 메커니즘에 대한 심층적인 분석이 부족할 수 있음.
새로운 공격 기법의 등장에 따라 지속적인 업데이트가 필요함.
실제 시스템에 대한 실험적 평가가 부족할 수 있음.
👍