본 논문은 컴퓨터 비전 모델의 지적 재산권 보호를 위한 새로운 스테이닝(워터마킹) 및 잠금 방법을 제시합니다. 스테이닝은 모델에 비밀 동작을 삽입하여 나중에 식별하는 데 사용하는 것이며, 잠금은 비밀 트리거가 입력 이미지에 삽입되지 않으면 모델을 사용할 수 없도록 만드는 것을 목표로 합니다. 기존 방법과 달리, 본 논문의 알고리즘은 미세 조정이나 재훈련 없이 사전 훈련된 모델에 스테이닝 및 잠금을 적용할 수 있으며, 최악의 경우 위양성률을 경계하는 증명 가능하고 계산 가능한 보장이 제공됩니다. 스테이닝과 잠금은 모델의 소수 가중치를 직접 수정하여 구현되며, (잠금 해제된) 모델의 성능에 미치는 영향은 최소화됩니다. 잠긴 모델은 입력 이미지의 모서리에 작은 '트리거 패치'를 삽입하여 잠금 해제됩니다. 다양한 컴퓨터 비전 모델에서 방법의 효능과 실제 성능을 보여주는 실험 결과를 제시합니다.
