研究人员开发了一种新颖的电源侧信道成员推断攻击(PSCMIA),该攻击可以确定特定数据样本是否用于训练嵌入式机器学习模型。该方法绕过了依赖模型输出(如预测概率或标签)的传统攻击,而是分析模型执行期间的功耗轨迹。PSCMIA 在各种数据集、模型架构(FC 和 CNN)和嵌入式平台上都显示出有效性,实现了高 ROC-AUC 值,并在许多配置中优于仅标签攻击。 AI
影响 这项研究突显了嵌入式机器学习系统面临的新隐私风险,可能需要新的防御措施来保护训练数据。
排序理由 详细介绍机器学习新安全漏洞的学术论文。[lever_c_demoted from research: ic=1 ai=1.0]
- Atmel AVR
- CIFAR-10
- CINIC10
- Fashion-MNIST
- MNIST database
- PSCMIA
- Sahan Sanjaya Nelundeniyalage
- STM32F3
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →