时序分析揭示分布式模型提取攻击

摘要

一项新的arXiv研究表明，通过将请求分散到数千个负载均衡账户来隐藏模型窃取流量的API蒸馏活动，可通过请求时间戳被检测。使用20%的种子集，时序分析能在20分钟内对真实生产账户中的剩余账户进行排序，AUC达0.92–1.00。使用抖动对抗的适应性攻击者难以隐藏，但固定密钥可规避检测，代价是吞吐量受限。

这里提供经过审核的摘要。完整内容请前往原文阅读。

各行业推荐理由

• 科技与数字产业

  该研究提供了一种可复现的分布式模型提取检测方法，直接关联网络安全与AI基础设施保护。