在電腦科技領域中，很少有領域能像人工智慧 (AI) 和機器學習 (ML) 那樣受到重視。這一學科處於電腦科學與數據分析的交叉點，已成為行動應用、語音助理、詐欺交易偵測、影像辨識、自動駕駛，甚至醫療診斷不可或缺的一部分。由於機器學習模型需要投入大量的時間和財務資源，並且它在許多行業中變得越來越普遍，因此駭客攻擊和知識產權竊取的問題非常嚴重。如果您是使用 ML 模型作為軟體產品一部分的廠商，您需要格外小心保護ML 模型不受到攻擊。

漏洞 - 模型被盜

如果您使用機器學習(ML)模型的應用程式部署在客戶有控制權的地方，您的ML模型可能有多種方式被竊取或在沒有正式授權的情況下被使用。其中一種攻擊是典型的軟體複製攻擊。在這種情況下，真正的風險不只是複製，而是在沒有授權的情況下執行該軟體的能力。如果沒有針對未授權使用的防護措施，就無法阻止對手執行未經授權的應用程式複本。

第二種更不易察覺的竊取是從您的應用程式中擷取您的ML 模型，以供駭客的應用程式使用。如果這是直接競爭對手的應用程式，可能會造成重大的收入損失。對使用機器學習的行動應用程式進行的大規模分析顯示，ML 模型的重複使用率很高，證明對 ML 模型選取的防護不足。


解決方案

為了避免這種情況發生，建議您使用強大的授權平台，以防止模型被竊取，並確保您和您的客戶都能享有充分的靈活性。

2021年，中國約三分之二的熱門應用程式使用了機器學習，並受到了防止複製的保護。 (Mind Your Weight(s)：關於行動應用程式中機器學習模型保護不足的大規模研究| USENIX) 。

開放式 Web 應用程式安全專案 (OWASP) 將模型竊取列為機器模型的十大攻擊 (Open Web Application Security Project (OWASP), 2023) 。