对神经网络的木马攻击 Q: 1. 模型蒸馏可以做防御吗? 2. 强化学习可以帮助生成木马触发器吗? 3. 怎么挑选建立强连接的units? 本文提出了一种针对神经元网络的木马攻击.模型不直观,不易被人理解,攻击具有隐蔽性. 首先对神经元网络进行反向处理,生成一个通用的木马触发器,然后利用外部数据集对模型进行再训练,将恶意行为注入到模型中.恶意行为只会被带有木马触发器的输入激活. 不需要修改最初的训练过程,这通常需要几周到几个月的时间.应用我们的攻击需要几分钟到几个小时. 不需要用于训练模型的数据…