人工智能也会中毒，那人脸支付还安全吗？

在一篇题为《深度神经网络木马攻击的一种令人尴尬的简单方法(An Embarrassingly Simple Approach for Trojan Attack in Deep Neural Networks)》的论文中，研究人员表明，他们可以用一小块像素和一点计算能力来攻击机器学习模型。

这种被称为“木马”的技术不修改目标机器学习模型，而是创建一个简单的人工神经网络检测一系列小块像素。木马神经网络和目标模型被一起封装起来，封装将输入传递给被攻击的人工智能模型和木马模型，组合它们的最终输出。(今日头条@IT刘小虎 原创)然后攻击者将封装好的模型发布，静候受害者。

木马神经网络和目标模型被一起封装

相比于传统攻击方式，木马攻击方式有几个显著“优势”：

（编辑：辽源站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!