Pesquisadores propoem ofuscar a fronteira de decisao de modelos para travar ataques adversariais entre dispositivos edge
Um novo metodo chamado BMO ataca um problema especifico de modelos de IA distribuidos em muitos dispositivos (celulares, IoT): se um unico aparelho e comprometido e seu modelo e extraido, exemplos adversariais criados contra ele funcionam igualmente bem em todos os outros dispositivos que rodam a mesma copia do modelo. A defesa decompoe os parametros do modelo em um componente de posicao e um de curvatura da fronteira de decisao, injetando ruido apenas na curvatura para gerar uma fronteira levemente diferente em cada dispositivo, sem perder acuracia. Nos testes, a taxa media de defesa saltou de 22,32% (melhor linha de base) para 68,68%.
Fonte ↗