Этот пост в блоге является реакцией на статью CVPR’19 «Отпечаток чувствительной выборки глубоких нейронных сетей». В их статье предлагается метод защиты целостности прогнозов, сделанных глубокой нейронной сетью классификации изображений (DNN), размещенной в облаке. Мы показываем, что недобросовестный поставщик облачных услуг может легко обойти свой метод, используя полный контроль над средой выполнения DNN. Эта атака находится в рамках модели угроз автора и делает их подход неэффективным...