Віруси навчилися впроваджувати навіть в штучні нейронні мережі

Нове дослідження показало, що штучні нейронні мережі можуть стати наступним полігоном для шкідливого ПЗ, якщо стануть більш поширені.

Автори нової статті повідомили, що шкідливе ПЗ може бути впроваджене прямо в штучні нейрони, з яких складаються моделі машинного навчання. Заражена нейронна мережа навіть зможе нормально виконувати поставлені завдання.

Дослідники впровадили таке в реальну модель — AlexNet. Навіть зі змінами вона показувала ту ж точність, що і раніше — близько 93,1%. Таким чином, модель вагою 178 МБ може містити до 36,9 МБ шкідливої ​​частини.

Для таких атак зловмисникам необхідно буде спроектувати нейронну мережу. Вони можуть ввести в неї більше нейронів, щоб впровадити шкідливе ПЗ. Потім їм потрібно навчити мережу за допомогою підготовленого набору даних, щоб отримати працюючу модель. Після цього хакери впроваджують шкідливу програму.