GrayShield: Bit-Level Sanitization for Transformer Model Supply-Chain Security

arXiv cs.CR · 6 oct, 06:00

Investigadores proponen GrayShield, un método de sanitización post-entrenamiento para detectar y eliminar canales encubiertos en los pesos de modelos Transformer como BERT y Vision Transformer. El ataque aprovecha los bits menos significativos de números de punto flotante de 32 bits para incrustar malware en la cadena de suministro de modelos de IA, y GrayShield reemplaza esos bits mediante codificación Gray para neutralizar tales cargas maliciosas.