在实践中,在训练 AI 模型时,训练数据的标记主要用于对图像进行分类(例如汽车或动物)。另一方面,文本的标记有助于识别情绪或特定关键词。对于旨在识别语音的 AI 系统的训练,标记还可以包括转录录音或识别音频输入文件中的特定噪音(例如背景中的交通或飞机)。
1名学生,2名纳赫鲁工程与研究中心MCA助理教授,印度Pambady,印度摘要:多媒体信息至关重要,对检查,感知信息以及由人类大脑进行了说明。一种加密 - 水标记方法保留在某些重要领域(例如医疗,军事和执法部门)中更受欢迎。本文讨论了详细介绍用于提高信息安全性的加密 - 水标记技术和策略的重要性。开发此Crypto-Watermarking应用程序的主要目标是它可以为用户提供数据安全性。此外,这些技术旨在保护多媒体内容旨在限制避免未经授权的数字文档副本。有效负载并最小化位错误率是与这些技术一致的参数。关键字:身份验证,版权保护,多媒体安全性,小波变换
摘要:联合学习(FL)是一个分布式范式,它使多个客户能够在不共享其敏感本地数据的情况下协作训练模型。在这种隐私敏感的环境中,同态加密(HE)通过对加密数据启用计算来起重要作用。这阻止了服务器在聚合过程中进行逆向工程模型更新,以推断私人客户数据,这是在医疗保健行业(患者conditions contions contementies contementies contementions pmagemation is Pamentaint''的情况下的重要关注。尽管有这些进步,但FL仍容易受到培训阶段恶意参与者的知识产权盗窃和模型泄漏的影响。为了抵消这一点,水标作为保护深神经网络(DNNS)的知识产权的解决方案。但是,传统的水印方法与HE不兼容,这主要是因为它们需要使用非溶液功能,而HE并非本地支持。在本文中,我们通过提出单个同型加密模型上的第一个白色框DNN水印调制来解决这些挑战。然后,我们将此调制扩展到符合他处理约束的服务器端FL上下文。我们的实验结果表明,所提出的水印调制的性能等效于未加密域上的水印。
摘要 - 基于EEG的神经网络,医学诊断和脑部计算机界面的关键,由于依赖敏感的神经生理数据和资源密集型发展,面临着重要的知识产权(IP)风险。当前的水印方法,尤其是使用抽象触发器集的方法,缺乏强大的身份验证,并且无法解决EEG模型的独特挑战。本文介绍了针对基于EEG的神经网络量身定制的基于密码的Wonder滤清器水印框架。利用抗碰撞的哈希功能和所有者的私钥,Wonder Filter在训练过程中嵌入了位水印,可确保最小的失真(EEG任务准确性下降5%)和高可靠性(100%水印检测)。该框架是针对对抗性攻击的严格评估,包括微调,转移学习和神经元修剪。的结果表明,即使在积极的修剪后,水印状态的分类准确性仍然超过90%,而主要的任务绩效降低了速度,却阻止了去除尝试的速度。盗版性耐药性通过无法嵌入次级水印而没有严重准确性损失(在EEGNET和CCNN模型中> 10%)来验证。加密散列可确保身份验证,从而降低了蛮力攻击成功概率。在DEAP数据集上进行了跨模型(CCNN,EEGNET,TSEPTION)的评估,该方法达到了> 99。4%的无效剂量准确性,有效地消除了误报。通过将Wonder过滤器与EEG特异性改编整合在一起,这项工作弥合了神经生理模型的IP保护方面的关键差距,为医疗保健和生物识别应用提供了安全的,防篡改的解决方案。该框架针对对抗性修饰的鲁棒性强调了其在维护诊断效用的同时维护敏感的脑电图模型的潜力,从而促进了对AI驱动的生物医学技术的信任。
摘要:联合学习(FL)是一种允许多个参与者协作训练深神经网络(DNN)的技术,而无需集中数据。除其他优点外,它具有保护隐私性的财产,使其对在敏感环境(例如医疗保健或军方)的应用中具有吸引力。尽管没有明确交换数据,但培训程序需要共享有关参与者模型的信息。这使各个模型容易受到恶意演员的盗窃或未经授权的分配的影响。为了解决机器学习(ML)的所有权保护问题,在过去的五年中已经开发了DNN水印方法。大多数现有的作品都以集中式的方式着重于水印,但仅针对FL及其独特的限制设计了一些方法。在本文中,我们概述了联合学习水印的最新进步,阐明了这一领域中出现的新挑战和机遇。
生成的AI(Genai)技术,例如语言模型(LMS)和扩散模型,具有令人印象深刻的功能。这些功能包括文本学习,代码完成,文本到图像生成以及文档和代码聊天。然而,Genai技术也用于邪恶目的(例如,产生伪造的推文,产生攻击和有害散文)。To protect against such use cases, a large body of work has focused on detecting AI-generated content (Lavergne et al., 2008; Beresneva, 2016; Gehrmann et al., 2019; Zellers et al., 2019; Mitchell et al., 2023; GPTZero, 2023; Hendrik Kirchner et al., 2023).问题是:给定内容C,C是由特定的Genai工具生成的,例如GPT-4(OpenAI,2023),Gemini(Google DeepMind,2024)或稳定的扩散(Rombach等,2022)?非正式地,我们想要“ Genai Turing测试”。目前,试图检测任意AI生成的文本的主要方法是训练另一个AI模型以执行检测(Zellers等,2019; Mitchell等,2023; Gptzero,2023; Hendrik Kirchner等人,2023年,2023年)。此方法提出了一个关键的假设:AI生成的文本具有可通过AI识别的嵌入功能。这个假设的关键问题是,生成模型是明确设计的,以产生很难与自然内容(由人类或自然产生的)区分的现实内容。结果,随着生成模型的改善,任何“黑盒”检测方案都将遭受高误报和/或假阴性率。这些水印技术改变了生成过程,将“信号”嵌入生成的内容中。可用的探测器,例如Gptzero(Gptzero,2023)无法保证正确性 - 例如,作者直接指出,不应使用其工具引起的检测来谴责学生。为了避免这个基本问题,最近的一项工作(Aaronson,2023; Kirchenbauer等,2023; Christ等,2024; Kuditipudi等,2024)采取了另一种方法来检测AI含量。检测过程衡量信号:如果信号足够强,则可能是水标水标的。特别是Christ等人的加密方法。(2024)实现正式的完整概念(将检测到任何水印的文本),健全性(一个人不知道秘密而不能在文本上加水印)和失真(水印不会改变输出分布)。最后,这些水印
生成的AI(Genai)技术,例如语言模型(LMS)和扩散模型,具有令人印象深刻的功能。这些功能包括文本学习,代码完成,文本到图像生成以及文档和代码聊天。然而,Genai技术也用于邪恶目的(例如,产生伪造的推文,产生攻击和有害散文)。To protect against such use cases, a large body of work has focused on detecting AI-generated content (Lavergne et al., 2008; Beresneva, 2016; Gehrmann et al., 2019; Zellers et al., 2019; Mitchell et al., 2023; GPTZero, 2023; Hendrik Kirchner et al., 2023).问题是:给定内容C,C是由特定的Genai工具生成的,例如GPT-4(OpenAI,2023),Gemini(Google DeepMind,2024)或稳定的扩散(Rombach等,2022)?非正式地,我们想要“ Genai Turing测试”。目前,试图检测任意AI生成的文本的主要方法是训练另一个AI模型以执行检测(Zellers等,2019; Mitchell等,2023; Gptzero,2023; Hendrik Kirchner等人,2023年,2023年)。此方法提出了一个关键的假设:AI生成的文本具有可通过AI识别的嵌入功能。这个假设的关键问题是,生成模型是明确设计的,以产生很难与自然内容(由人类或自然产生的)区分的现实内容。结果,随着生成模型的改善,任何“黑盒”检测方案都将遭受高误报和/或假阴性率。这些水印技术改变了生成过程,将“信号”嵌入生成的内容中。可用的探测器,例如Gptzero(Gptzero,2023)无法保证正确性 - 例如,作者直接指出,不应使用其工具引起的检测来谴责学生。为了避免这个基本问题,最近的一项工作(Aaronson,2023; Kirchenbauer等,2023; Christ等,2024; Kuditipudi等,2024)采取了另一种方法来检测AI含量。检测过程衡量信号:如果信号足够强,则可能是水标水标的。特别是Christ等人的加密方法。(2024)实现正式的完整概念(将检测到任何水印的文本),健全性(一个人不知道秘密而不能在文本上加水印)和失真(水印不会改变输出分布)。最后,这些水印
随着图像生成器的质量不断提高,深层蛋糕成为社会辩论的一个话题。图像水印允许负责任的模型自动检测和标记其AI生成的内容,从而减轻危害。然而,图像水印中的当前最新方法仍然容易受到伪造和去除攻击的影响。这种脆弱性发生在部分原因是水印会扭曲产生的图像的分布,无意中揭示了有关水印技术的信息。在这项工作中,我们首先根据扩散模型的初始噪声展示了一种无误的水印方法。但是,检测水印需要将图像重建的初始噪声与所有先前使用的初始噪声进行比较。为了减轻这些问题,我们提出了一个两阶段的水印框架,以进行有效检测。在生成期间,我们通过生成的傅立叶模式增加了初始噪声,以嵌入有关我们使用的初始噪声组的信息。为了检测,我们(i)检索相关的噪声组,以及(ii)在给定组中搜索可能与我们的图像相匹配的初始噪声。这种水印方法实现了对大量攻击的伪造的最新鲁棒性和去除。
蛋白质结构是理解蛋白质功能的关键,对于生物工程,药物发现和分子生物学的进展至关重要。最近,随着生成AI的结合,计算蛋白结构预测/设计的功率和准确性已得到显着提高。然而,诸如版权保护和有害内容产生(生物安全)等道德问题对蛋白质生成模型的广泛实施构成了挑战。在这里,我们研究是否可以将水印嵌入蛋白质生成模型及其输出中,以进行版权认证和跟踪生成的结构。作为概念证明,我们提出了一个两阶段的方法折叠标记,作为蛋白质生成模型的广义水印策略。FOLSMARK首先要预处理水印编码器和解码器,它们可以轻微调整蛋白质结构以嵌入用户特定的信息,并忠实地从编码结构中恢复信息。在第二步中,蛋白质生成模型通过水印条件的低级适应(Waterlora)模块进行微调,以保持发电质量,同时学习产生具有高回收率的水印结构。广泛的实验是在开源蛋白结构预测模型(例如Esmfold和Multiflow)和从头结构设计模型(例如Framediff和Foldflow)上进行的,我们证明我们的方法在所有这些生成模型中都是有效的。同时,我们的水印框架只会对原始蛋白质结构质量产生可忽略的影响,并且在潜在的后加工和适应性攻击下具有强大的影响。
Watermark 教师成就是一个精简的系统,用于管理和报告教师活动信息,用于年度审查、晋升和终身教职、认证等。该系统已在整个校园范围内采用,为教师和学生的成就提供了一个集中的数据库。您将使用 Watermark 生成您在教学、学术和服务方面的年度成就摘要,并将其用于支持您的年度报告。您的年度报告在 Watermark 中将是一个一步到位的过程,您将通过 Watermark 系统输入您的年度数据、生成您的年度报告、提交您的报告并接受您的主席/院长的审查。
