Здравствуйте, SomeOne_TT, Вы писали:
SO_>Здравствуйте, sharpcoder, Вы писали:
S>>Идею понял, да. Спасибо. Так действительно можно усосать нейросеть. Другое дело, что сколько выходных нейронов нужно если в нейросети миллиард связей? — миллиард. S>>Но мысль понятна — нужна защита от подобного хака.
SO_>Не от подобного, это лишь Proof of concept. Такое можно сделать , неким кодовым датасетом регулируя, SO_> вес какой связи какого нейрона какого слоя нам нужен, а хитрая сеть будет SO_>прогонять его без изменений до выхода.
SO_>Т.к. нейросети полны по Тьюрингу, на них можно реализовать любой алгоритм и ничего с этим не поделать. SO_>Даже если жестко задавать выбор возможных функций в нейронах, реализация дампера лишь слегка усложнится.
Я подумаю как от этого защититься.
Из очевидного — деньгами, ведь каждое обращение к нейросети требует криптомонет, если у нейросети ярд связей то попытка выкачать их все будет стоить дороже чем просто купить данные.
На тему других методов надо покреативить. У тебя нет идей?