关于在神经网络中隐藏神经网络
机器学习
2021-05-25 v3 机器学习
摘要
现代神经网络所包含的参数量往往远超其训练数据规模。我们表明，这种过剩容量提供了一种在训练好的神经网络中嵌入秘密机器学习模型的机会。我们的新框架将具有任意期望功能的秘密神经网络隐藏于载体网络之中，并掩盖其存在。我们从理论上证明，对秘密网络的检测在计算上不可行，并通过实验表明载体网络不会损害秘密网络的伪装。本文引入了一种此前未知的隐写技术，若不加防范，可能被对手利用。
引用
@article{arxiv.2002.10078,
title = {On Hiding Neural Networks Inside Neural Networks},
author = {Chuan Guo and Ruihan Wu and Kilian Q. Weinberger},
journal= {arXiv preprint arXiv:2002.10078},
year = {2021}
}