ATLAS: Automated Approximation of Transformers for Efficient Homomorphic Inference in One Hour
全同态加密(FHE)为隐私推理提供了强加密保障,但在FHE下部署Transformer模型仍然代价高昂。关键瓶颈在于softmax、归一化和激活等非线性运算必须替换为与CKKS方案兼容的多项式近似,而近似消耗的乘法深度主导了推理成本。现有框
共收录 2 条相关情报。
← 返回所有主题全同态加密(FHE)为隐私推理提供了强加密保障,但在FHE下部署Transformer模型仍然代价高昂。关键瓶颈在于softmax、归一化和激活等非线性运算必须替换为与CKKS方案兼容的多项式近似,而近似消耗的乘法深度主导了推理成本。现有框
本文提出了一种名为LADDER的新型多目标黑盒后门攻击方法,针对卷积神经网络(CNN),通过进化算法同时优化多个攻击目标。现有黑盒后门攻击通常将目标视为单目标优化问题,仅在单一域(如空间域)设计触发器,这会导致语义和鲁棒性受损,并引入视觉和