BARE-AI: Bit-Flip Attack Resilience in AI Hardware through Built-in Performance Monitors

arXiv cs.CR · 7 oct, 06:00

BARE-AI es un marco de defensa contra ataques de inversión de bits (bit-flip attacks) en aceleradores de hardware para redes neuronales profundas. El sistema utiliza contadores de rendimiento especializados (APCs) para monitorizar estadísticas por capa durante la inferencia y detectar anomalías mediante un detector neural compacto llamado PULSE, logrando una precisión de detección de hasta el 98% en modelos de visión y del 74%-95% en modelos de lenguaje.