推荐 9.5
Conf: 50%
本文研究了一种针对图神经网络(GNN)的数据无模型提取攻击。传统的模型提取攻击通常需要访问目标模型的训练数据或大量查询,但在实际场景中,攻击者可能无法获取原始数据。作者提出了一种基于生成对抗网络(GAN)的方法,无需任何真实训练数据即可高效窃取GNN模型。具体地,攻击者首先训练一个生成器来合成与目标模型训练数据分布相似的图数据,然后利用目标模型对合成数据的预测作为标签来训练替代模型。通过交替优化生成器和替代模型,最终得到一个高保真度的克隆模型。实验在多个图分类和节点分类任务上进行,结果表明该方法在模型精度和迁移性上均优于现有基线,且对目标模型的结构和参数类型具有通用性。该工作揭示了GNN在数据不可见场景下面临的严重安全威胁,为后续防御研究提供了重要参考。
💡 推荐理由: GNN在社交网络、生物化学等敏感领域广泛应用,数据无模型提取攻击无需原始数据即可窃取模型,可能导致知识产权泄露或进一步的黑盒攻击,安全从业者需关注此类新型威胁。
🎯 建议动作: 研究跟进
排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.5)