DeepEclipse：如何破解白盒 DNN 水印方案
密码学与安全
2024-03-07 v1 机器学习
摘要
深度学习 (DL) 模型已成为数字化转型的关键，从而引发了对其知识产权的担忧。为了保护深度神经网络 (DNN) 免受知识产权侵犯，人们开发了不同的水印技术，形成了一个 DNN 水印与去除方法竞争的领域。主要的水印方案使用白盒技术，涉及通过向特定 DNN 层添加独特签名来修改权重。另一方面，现有的针对白盒水印的攻击通常需要知道部署的具体水印方案，或者访问底层数据以进行进一步的训练和微调。我们提出了 DeepEclipse，这是一种旨在去除白盒水印的新型统一框架。我们提出的混淆技术与现有的白盒水印去除方案显著不同。DeepEclipse 无需预先了解底层水印方案、额外数据或训练和微调，即可逃避水印检测。我们的评估显示，DeepEclipse 在破解多种白盒水印方案方面表现出色，将水印检测降低至随机猜测水平，同时保持与原始模型相似的准确率。我们的框架展示了解决 ongoing DNN 水印保护与去除挑战的有前景的解决方案。
引用
@article{arxiv.2403.03590,
title = {DeepEclipse: How to Break White-Box DNN-Watermarking Schemes},
author = {Alessandro Pegoraro and Carlotta Segna and Kavita Kumari and Ahmad-Reza Sadeghi},
journal= {arXiv preprint arXiv:2403.03590},
year = {2024}
}
备注
To appear in the 33rd USENIX Security Symposium, August 2024, Philadelphia, PA, USA. 18 pages, 7 figures, 4 tables, 5 algorithms, 13 equations