-
此存储库中的代码由 SRI 团队为 IARPATrojAI 计划开发,名为 Trinity-TrojAI
资源介绍
Trinity-TrojAI
此存储库包含由 SRI 团队为 IARPA/TrojAI 程序 ( ) 开发的代码。
SRI关于人工智能木马的相关出版物
Karan Sikka、Indranil Sur、Susmit Jha、Anirban Roy 和 Ajay Divakaran。 “使用反事实归因检测特洛伊木马 DNN。” arXiv 预印本 arXiv:2012.02275 (2020)。
Panagiota Kiourti、Kacper Wardega、Susmit Jha 和 Wenchao Li。 TrojDRL:评估对深度强化学习的后门攻击。 第 57 届 ACM/EDAC/IEEE 设计自动化会议 (2020) 的论文集。 IEEE 出版社,第 31 条,1-6。
整体方法
给定一个模型和一些干净的图像(没有木马),我们提取描述该模型的特征。 然后分类器使用这些特征来区