HyperTheft: Thieving Model Weights from TEE-Shielded Neural Networks via Ciphertext Side Channels.

该论文揭示了一种针对可信执行环境（TEE）保护下的深度神经网络（DNN）模型权重的新型攻击方法——HyperTheft。TEE 通过加密将 DNN 视为完全黑盒来抵御模型权重泄露及其后续的白盒攻击，但论文发现 TEE 的密文侧信道在 DNN

历史摘要 · 未重新核验 · ACM CCS