https://blog.qife122.com/tags/%E7%A5%9E%E7%BB%8F%E7%BD%91%E7%BB%9C%E6%B0%B4%E5%8D%B0/ Recent content in 神经网络水印 on 办公AI智能小助手 Hugo zh-cn qife Tue, 09 Sep 2025 23:40:20 +0800 https://blog.qife122.com/p/%E5%93%88%E5%B8%8C%E6%B0%B4%E5%8D%B0%E4%BD%9C%E4%B8%BA%E8%BF%87%E6%BB%A4%E5%99%A8%E9%98%B2%E5%BE%A1%E5%9F%BA%E4%BA%8E%E6%9D%83%E9%87%8D%E7%9A%84%E7%A5%9E%E7%BB%8F%E7%BD%91%E7%BB%9C%E6%B0%B4%E5%8D%B0%E4%B8%AD%E7%9A%84%E4%BC%AA%E9%80%A0%E5%92%8C%E8%A6%86%E7%9B%96%E6%94%BB%E5%87%BB/ Tue, 09 Sep 2025 23:40:20 +0800 https://blog.qife122.com/p/%E5%93%88%E5%B8%8C%E6%B0%B4%E5%8D%B0%E4%BD%9C%E4%B8%BA%E8%BF%87%E6%BB%A4%E5%99%A8%E9%98%B2%E5%BE%A1%E5%9F%BA%E4%BA%8E%E6%9D%83%E9%87%8D%E7%9A%84%E7%A5%9E%E7%BB%8F%E7%BD%91%E7%BB%9C%E6%B0%B4%E5%8D%B0%E4%B8%AD%E7%9A%84%E4%BC%AA%E9%80%A0%E5%92%8C%E8%A6%86%E7%9B%96%E6%94%BB%E5%87%BB/ <h1 id="哈希水印作为过滤器防御基于权重的神经网络水印中的伪造和覆盖攻击">哈希水印作为过滤器：防御基于权重的神经网络水印中的伪造和覆盖攻击</h1> <h2 id="摘要">摘要</h2> <p>作为有价值的数字资产，深度神经网络需要强大的所有权保护，神经网络水印（NNW）因此成为一种有前景的解决方案。在各种NNW方法中，基于权重的方法因其简单性和实用性而受到青睐；然而，它们仍然容易受到伪造和覆盖攻击。为了应对这些挑战，我们提出了NeuralMark，这是一种围绕哈希水印过滤器构建的鲁棒方法。具体而言，我们利用哈希函数从密钥生成不可逆的二进制水印，然后将其用作过滤器来选择用于嵌入的模型参数。这种设计巧妙地将嵌入参数与哈希水印交织在一起，为伪造和覆盖攻击提供了强大的防御。还整合了平均池化以抵抗微调和剪枝攻击。此外，它可以无缝集成到各种神经网络架构中，确保广泛的适用性。理论上，我们分析了其安全边界。实证上，我们在13种不同的卷积和Transformer架构上验证了其有效性和鲁棒性，涵盖了五个图像分类任务和一个文本生成任务。源代码可在https://URL获取。</p>