BarraCUDA：边缘GPU确实会泄露DNN权重
密码学与安全
2024-10-02 v3
摘要
在过去十年中，神经网络（NNs）的应用已扩展到我们生活的各个方面。大量公司的基础业务建立在构建使用神经网络的产品之上，用于诸如人脸识别、机器翻译和自动驾驶汽车等任务。支撑这些产品的大部分知识产权都编码在神经网络的确切参数中。因此，保护这些参数是企业的最高优先事项。同时，许多此类产品需要在强大的威胁模型下运行，其中对手对产品拥有不受约束的物理控制。在这项工作中，我们提出了BarraCUDA，这是一种针对通用图形处理单元（GPUs）的新型攻击，可以提取在流行的Nvidia Jetson Nano设备上运行的神经网络的参数。BarraCUDA使用相关电磁分析来恢复真实世界卷积神经网络的参数。
引用
@article{arxiv.2312.07783,
title = {BarraCUDA: Edge GPUs do Leak DNN Weights},
author = {Peter Horvath and Lukasz Chmielewski and Leo Weissbart and Lejla Batina and Yuval Yarom},
journal= {arXiv preprint arXiv:2312.07783},
year = {2024}
}
备注
To appear in USENIX Security 2025