Нове дослідження показало, що штучні нейронні мережі можуть стати наступним полігоном для шкідливого ПЗ, якщо стануть більш поширені.
Автори нової статті повідомили, що шкідливе ПЗ може бути впроваджене прямо в штучні нейрони, з яких складаються моделі машинного навчання. Заражена нейронна мережа навіть зможе нормально виконувати поставлені завдання.
Дослідники впровадили таке в реальну модель – AlexNet. Навіть зі змінами вона показувала ту ж точність, що і раніше – близько 93,1%. Таким чином, модель вагою 178 МБ може містити до 36,9 МБ шкідливої частини.
Для таких атак зловмисникам необхідно буде спроектувати нейронну мережу. Вони можуть ввести в неї більше нейронів, щоб впровадити шкідливе ПЗ. Потім їм потрібно навчити мережу за допомогою підготовленого набору даних, щоб отримати працюючу модель. Після цього хакери впроваджують шкідливу програму.