Модель весом 178 Мб может содержать до 36,9 Мб вредоносной части.
Эксперты провели интересное исследование, в ходе которого выяснилось, что искусственные нейронные сети могут стать следующим полигоном для вредоносного программного обеспечения, если станут более распространены.
Авторы проекта заявили, что вирусы могут быть внедрены прямо в искусственные нейроны, из которых состоят модели машинного обучения. Отмечается, что зараженная нейронная сеть даже сможет нормально выполнять поставленные ей задачи.
Эксперты внедрили вредоносное ПО в реальную модель — AlexNet. Со всеми изменениями она показывала ту же точность, что и прежде — порядка 93,1%. Таким образом, модель весом 178 Мб может содержать до 36,9 Мб вредоносной части.
