首个免架构假设的神经网络密码分析提取攻击
chaumian · x · 2026-09-15
清华团队(作者含王小云)在 arXiv 发布论文,首次在不知道网络架构的前提下实现神经网络的密码分析式参数提取攻击。
- 背景:已有 cryptanalytic extraction 攻击都假设攻击者已知网络结构(如 ReLU 全连接网络的深度和各隐层维度)。
- 方法:提出 guess-and-determine 框架,同时恢复架构与参数。核心观察是:维度猜测会在参数恢复过程中留下与架构相关的痕迹——(i) 签名恢复合并权重向量中的「零后缀」,长度反映过量猜测次数;(ii) 预像符号恢复中的「相等模式」仅在校准正确时出现。
- 终止条件:提出两条判据识别倒数第二层,以确定猜测何时结束。
- 验证:在宽泛的 ReLU 网络(包括扩张与非扩张架构)上实现了端到端攻击。
这是首个无需架构假设的此类攻击,意味着黑盒提取神经网络的门槛进一步降低。
「安全」频道最新
- 马斯克澄清「Dario 说得对」:AI 风险巨大,必须做好安全 — acmoytoy · 2026-09-15
- 思科发布 VLoc Bench:GPT-5.5 找全仓库漏洞 F1 仅 0.221 — aminkarbasi · 2026-09-15
- 开源 AistyMCP 为 MCP 服务器加细粒度权限，默认全部拒绝 — iamjoehoward · 2026-09-15
- Anthropic 联创称 AI 公司应配「kill switch」,网友:should 改 shall — srimisra · 2026-09-15
- 学者撰文称抵制AI是做挑剔消费者而非抗拒技术 — CarissaVeliz · 2026-09-15
- 美国议员提议全球AI安全暂停一个月,先划红线再前进 — DavidSKrueger · 2026-09-15