Daily Arxiv

Cette page résume et organise les publications en intelligence artificielle du monde entier.
Les contenus sont synthétisés grâce à Google Gemini et le service est proposé à but non lucratif.
Les droits d'auteur des articles appartiennent à leurs auteurs ou institutions respectives ; en cas de partage, il suffit d'en mentionner la source.

MarkBoard échangeable à chaud : une approche efficace de tatouage numérique en boîte noire pour la distribution de modèles à grande échelle

Created by
  • Haebom

Auteur

Zhicheng Zhang, Peizhuo Lv, Mengke Wan, Jiang Fang, Diandian Guo, Yezeng Chen, Yinlong Liu, Wei Ma, Jiyan Sun, Liru Geng

Contour

Cet article propose Hot-Swap MarkBoard, une méthode de tatouage efficace, pour répondre au risque croissant de propriété intellectuelle (PI) associé au déploiement croissant de l'IA embarquée. Alors que les méthodes de tatouage existantes se concentrent sur l'IAaaS basée sur le cloud et peinent à appliquer des tatouages uniques aux instances de modèles spécifiques à l'utilisateur, Hot-Swap MarkBoard encode efficacement les signatures binaires n bits spécifiques à l'utilisateur en intégrant indépendamment plusieurs tatouages dans des modules d'adaptation multi-branches de bas rang (LoRA). L'échange de branches permet une personnalisation efficace des tatouages sans réentraînement, et un mécanisme d'obscurcissement des paramètres entremêle les pondérations des tatouages avec celles du modèle de base, empêchant leur suppression sans dégrader les performances du modèle. Compatible avec diverses architectures de modèles et tâches d'apprentissage profond, notamment la classification, la génération d'images et de texte, elle prend en charge la vérification en boîte noire. Des expériences approfondies sur trois tâches différentes et six modèles de base différents démontrent qu'elle offre une efficacité et une adaptabilité supérieures aux méthodes existantes, avec une précision de vérification de 100 %.

Takeaways, Limitations_

Takeaways:
Nous fournissons une solution efficace et efficiente pour protéger les droits de propriété intellectuelle des modèles d’IA sur appareil.
Les filigranes personnalisables le rendent adapté aux déploiements à grande échelle.
Grande flexibilité car vous pouvez modifier le filigrane sans nouvelle formation.
Compatible avec une variété d’architectures de modèles et de tâches d’apprentissage en profondeur.
Prend en charge la validation de la boîte noire pour augmenter l'applicabilité dans les environnements réels.
Atteint une précision de vérification élevée (100 %).
Limitations:
Une analyse supplémentaire peut être nécessaire pour déterminer la force de sécurité de la méthode proposée (par exemple, la résistance aux attaques avancées).
Des évaluations de performance supplémentaires dans divers environnements réels peuvent être nécessaires.
Des recherches supplémentaires pourraient être nécessaires sur le compromis entre la taille du filigrane et les performances du modèle.
Une analyse de vulnérabilité et des mécanismes de défense améliorés pour des attaques spécifiques peuvent être nécessaires.
👍