#gradient-leakage

共收录 1 条相关安全情报。

← 返回所有主题
👥 作者: Rupesh Raj Karn, Johann Knechtel, Ozgur Sinanoglu

随着图神经网络(GNN)在电路设计与分析等关键任务中成为标准工具,其安全与隐私风险亟需关注。本文首次系统评估了梯度泄露攻击(GLA)对电路设计与硬件安全任务中GNN的威胁——这一实际风险此前被严重忽视。作者在标准网表基准(ISCAS'85、EPFL、TrustHub)上训练了包括GraphSAGE、GCN、GIN和GAT在内的多种主流GNN模型,测试其面对GLA的脆弱性。实验表明,GLA能够泄露敏感信息,例如门类型和硬件木马的独特特征,这可能帮助攻击者分析逻辑锁定方案或规避木马检测机制。分析发现,风险受架构影响:注意力机制(GAT)加剧泄露,而单射聚合(GIN)表现出相对较强的鲁棒性。研究还评估了多种先进防御技术,包括差分隐私、梯度裁剪、安全聚合、量化模型压缩和对抗训练,发现这些方法仅在特定设置下提升鲁棒性,且可能损害模型性能。本文为隐私保护的GNN提供了关键见解,并强调需要更强健和高效的防御。作者公开了完整方法和实验成果。

💡 推荐理由: 首次揭示梯度泄露攻击在电路设计GNN中的实际威胁,影响硬件安全领域的隐私保护与对抗性防御设计。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.6)