CREDIT：针对模型提取攻击的深度神经网络所有权认证验证
CREDIT: Certified Ownership Verification of Deep Neural Networks Against Model Extraction Attacks
AI 导读
研究者提出 CREDIT，一种可对深度神经网络做所有权认证验证、用于抵御模型提取攻击的方法，在多个领域与任务的主流数据集上取得当前最佳性能。该方法用互信息量化 DNN 模型之间的相似度，提出一个实用的验证阈值，并基于该阈值给出严格的所有权验证理论保证。作者指出，已有大量防御策略，但对可疑模型的所有权验证仍缺乏严格理论保证，这项工作正是针对这一缺口。实现代码已在 GitHub 公开（https://github.com/LabRAI/CREDIT）。