Тази публикация в блога е реакция на документа на CVPR’19 „Отпечатване на чувствителни проби на дълбоки невронни мрежи“. Техният документ предлага метод за защита на целостта на прогнозите, направени от дълбока невронна мрежа за класификация на изображения (DNN), хоствана в облака. Ние показваме, че нечестен доставчик на облачни услуги може лесно да избегне своя метод, като използва пълен контрол върху средата за изпълнение на DNN. Тази атака е в рамките на модела на заплаха на автора и..