剧情介绍:
网络安??全专家 曹辉:数??据??投毒主要针对两个方面,一个是??针对视觉类??,一个是??针对自然语言处理类??。这张图片是??一个斑马识别??人工??智能系统的??训练数??据??。我们看到,在这张照片上??很多斑马进行??了标注。如何进行??数??据??污染???就是??在其中的??一匹斑马身??上??加一个绿点??。加了绿点??的??斑马,特??意不进行??标注。这样的??训练数??据??大概??会??有几万张,在这几万张训练数??据??里面的??其中三四张进行??类??似的??污染??处理,就会??导致??生成的??人工??智能模?型带有后门,就会??导致??当??它再??见到类??似身??体上??有绿点??的??斑马,它就不会??认为这是??个斑马,就导致??了AI模?型的??判断受到干??扰。