Apr, 2023

使用嵌入进行图神经网络的所有权验证

TL;DR介绍了用于防止模型抽取攻击的 GNN 模型指纹方案 GrOVe,它可以可靠地确定嫌疑模型是否是独立训练得到的,即使它使用与目标模型相同的训练数据集和架构。