跳到正文
arXiv · Machine Learning· Hamed Poursiami, Farshad Soleiman, Ahmad Tahmasivand, Guojing Cong, Thomas Potok, Khaled N. Khasawneh, Kai Zeng, Maryam Parsa·· 10 小时前AI 评分38

超维计算分类器的知识产权保护:通过模型水印进行黑盒所有权验证

Intellectual Property Protection of Hyperdimensional Computing Classifiers: Black-Box Ownership Verification via Model Watermarking

AI 导读

研究者首次系统考察超维计算(HDC)分类器的模型水印及黑盒所有权验证能力。四个基准显示,AdaptHD和OnlineHD在1%触发器暴露下可验证水印,平均准确率损失不超过0.58个百分点;水印能经持续训练保留,但模型提取会产生无法验证水印的替代模型。FPGA测试中,水印可承受显著计算错误,但覆盖攻击会削弱所有者水印。

来源:arXiv · Machine Learning · arxiv.org