Slot Attack do JevBreak manipula decisões de classificadores de IA com poucas dezenas de consultas
O artigo apresenta o Slot Attack, técnica de ataque de caixa-preta contra modelos de decisão — classificadores usados em triagem, moderação e outras tarefas de múltipla escolha — que consegue forçar uma resposta incorreta específica escolhida pelo atacante. O método usa apenas as probabilidades de rótulo retornadas pela API, sem acesso a pesos internos, e atinge taxas de sucesso de 32% a 99% com uma mediana de 17 a 72 consultas por ataque bem-sucedido, testado contra sete modelos de decisão, incluindo APIs hospedadas em produção.
Fonte ↗