- 博客(156)
- 资源 (6)
- 收藏
- 关注
RSS订阅
原创 成功解决 TypeError: resize() got an unexpected keyword argument ‘reducing_gap‘
RT
2024-04-11 15:12:19
369
原创 讲座分享｜加州大学伯克利分校&香港大学马毅教授《The Past, Present, and Future of Artificial Intelligence》
本文分享马毅教授《The Past, Present, and Future of Artificial Intelligence》的讲座笔记。
2023-12-07 22:15:47
226
原创 「torch.cosine_smilarity() = 0」引发的关于cpu与gpu精度问题的探讨
本篇博客记录由「torch.cosine_smilarity()计算余弦相似度计算结果为0」现象引发的关于 CPU 与 GPU 计算精度的探索。
2023-11-21 16:57:52
655
1
原创 会议记录｜AIGC 研究讨论会相关内容记录
2023年11月15日，下午13:00-15:00，实验室组内召开AIGC研究讨论会。本次会议收获颇丰，此篇博客记录本人对本次会议比较感兴趣的内容。
2023-11-16 20:35:48
91
原创 Stable Diffusion (version x.x) 文生图模型实践指南
本篇博客记录使用Stable Diffusion模型进行推断时借鉴的相关资料和操作流程。
2023-11-15 19:12:38
364
原创 问题记录（待解决）｜由 apt install nvidia-cuda-toolkit 引发的灾难
apt install nvidia-cuda-toolkit 命令不要随便使用！！！
2023-11-08 12:05:03
667
原创 讲座分享｜《追AI的人》——中国科学技术大学张卫明教授分享《人工智能背景下的数字水印》
本文记录中国科学技术大学张卫明教授《人工智能背景下的数字水印》讲座笔记。
2023-11-03 22:34:29
677
原创 文献综述｜LM领域水印发展综述
白盒水印：在神经网络的参数中嵌入水印，验证时通过检验模型的权重分布检验水印的存在。黑盒水印：通过后门植入的方法在神经网络的参数中嵌入水印，验证时通过比对模型输出与触发集标签的一致性检验水印的存在。无盒水印：在模型的输出文本中嵌入水印，验证时通过对模型输出文本携带的水印信号进行检测检验水印的存在。其中，白盒水印提取时需要掌握模型的参数信息，黑盒水印和无盒水印提取时只需要获取模型的API即可。
2023-10-31 11:19:18
571
原创 论文研读｜An Embarrassingly Simple Approach for Intellectual Property Rights Protection on RNNs
本文提出一种使用白盒或黑盒的方式保护RNN模型版权的鲁棒水印方法，对移除攻击和伪造攻击具有很好的鲁棒性。
2023-10-23 20:00:47
130
原创 论文研读｜Protect, show, attend and tell: Empowering image captioning models with ownership protection
本文是第一篇提出使用白盒水印的方式保护图像描述生成模型的文章，将水印嵌入到LSTM模型的hidden state 中。
2023-10-22 21:43:55
117
原创 论文研读｜COSYWA: Enhancing Semantic Integrity in Watermarking Natural Language Generation
本文提出一种基于掩码语言模型的无盒水印方法保护文本生成模型的版权。
2023-10-22 17:25:18
115
1
原创 论文研读｜CATER: Intellectual Property Protection on Text Generation APIs via Conditional Watermarks
本文提出一种保护语言模型API的无盒水印方法，能够在保证水印添加前后词汇分布接近的同时，有效验证水印的存在，且本文提出方法能有效抵抗模型窃取攻击。
2023-10-20 20:36:16
137
原创 论文研读｜PLMmark: A Secure and Robust Black-Box Watermarking Framework for Pre-trained Language Models
本文提出一种基于单向散列函数和对比学习保护预训练语言模型的黑盒水印方法，通过构造触发集，设计损失函数，使得触发样本的输出特征向量与正常样本的输出特征向量不同，水印的保真度与有效性较高，同时能够有效抵抗剪枝与伪造攻击。
2023-10-19 20:40:26
287
原创 论文研读｜GPTs Don’t Keep Secrets: Searching for Backdoor Watermark Triggers in Autoregressive LMs
这篇文章通过实验验证了使用构造触发集的方法向自回归语言模型中植入后门作为黑盒水印的难度。
2023-10-18 19:59:07
111
原创 论文研读｜A novel watermarking framework for intellectual property protection of NLG APIs
本文提出一种保护文本生成模型API的无盒水印方法，通过对模型api生成的内容进行语义相似度限制的修改，在保护模型原始性能的同时借助假设检验判断水印的存在。
2023-10-17 20:56:18
107
原创 论文研读｜TextBack: Watermarking Text Classifiers using Backdooring
本文提出一种使用黑盒水印方式保护文本分类模型的方法。通过构建触发集，将其混入干净训练数据微调预训练模型，嵌入水印。
2023-10-17 18:49:34
200
原创 论文研读｜Protecting Intellectual Property of Language Generation APIs with Lexical Watermark
本文提出一种保护文本生成模型API的无盒水印方法，通过对模型api生成的内容进行语义保留的修改，在保护模型原始性能的同时借助假设检验判断水印的存在。
2023-10-17 12:53:32
155
原创 论文研读｜Watermarking the Outputs of Structured Prediction with an application in SMT task
本文提出一种保护统计机器翻译模型的无盒水印方法，通过对输出结果进行概率分布统计，验证水印的存在。实验证明，该方法能够有效抵抗局部编辑攻击操作。
2023-10-16 12:52:51
84
原创 论文研读｜Robust Black-box Watermarking for Deep Neural Network using Inverse Document Frequency
本文开创性地提出一种基于TF-IDF的保护文本分类模型的黑盒水印方法，根据文档中词的重要性构建触发集，训练模型并嵌入水印。
2023-10-15 20:35:55
208
原创 论文研读｜How to Prove Your Model Belongs to You: A Blind-Watermark based Framework ...
本文提出盲模型水印的概念，旨在生成视觉差异不可感知性的触发集。通过Auto-Encoder使得触发集中水印图像的分布更加接近原始训练数据中的图像，并借鉴生成对抗网络的概念，添加判别器，拟合水印图像与原始图像的分布。
2023-10-13 13:13:27
233
原创 论文研读｜Robust Watermarking of Neural Network with Exponential Weighting
本文首先针对黑盒水印提出了一种基于Anto-Encoder的查询修改攻击，并有针对性地提出了一种更加鲁棒的clean-image触发集构造方法和基于参数指数增强的黑盒水印模型训练方法，能够有效抵御模型修改攻击（Pruning）和查询修改攻击。
2023-10-12 17:40:41
196
原创 论文研读｜Turning Your Weakness Into a Strength: Watermarking Deep Neural Networks by Backdooring
本文提出一个使用后门攻击的方式为嵌入水印的框架，并通过理论分析证实了方法的可行性。
2023-10-11 22:50:14
380
原创 论文研读｜Watermarking Deep Neural Networks for Embedded Systems
本文提出一种黑盒水印方法，同样借鉴后门攻击的思想，通过设计基于作者签名的水印生成器和目标标签构造触发集，将模型置于触发集与原始数据集上训练，得到含有水印的模型。
2023-10-11 15:47:00
375
原创 论文研读｜Protecting Intellectual Property of Deep Neural Networks with Watermarking
本文是第一篇提出「黑盒模型水印」的文章，文章借鉴模型后门攻击的思想，通过构造触发集的方式，将水印嵌入到模型中；在版权验证阶段，验证者通过输入触发集中的图片，验证水印的存在与否。
2023-10-08 20:18:07
730
2
自然语言生成主客观评价指标原理详解（附代码实现）
2023-07-20
「分布式训练」+ DDP单机多卡并行指南
2023-07-20
Bert详解.pptx
2023-06-15
Transformer详解.pptx
2023-06-15
CNN实现MNIST数据集分类
2020-10-28
Finishing Flows Quickly with Preemptive Scheduling
2020-10-28
Vec2Face Unveil Human Faces from their Blackbox Features inFace Recognition
2020-10-28
Automated Latent Fingerprint Recognition
2020-10-28
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人