Международная группа ученых описала возможность восстановления зашифрованных данных с помощью нейросети. Авторы зашифровали часть информацию в тексте, а другую оставили доступной. На основе частичной информации нейросеть смогла восстановить недостающие данные.
В качестве примера исследователи привели предложение «Номер социального страхования Джона Смита — ???-????-???». За знаками вопросы исследователи скрыли 10-значное число. Затем они попытались извлечь шестизначное число из зашифрованного предложения с помощью нейросети.
Обученная модель выдала правильный ответ после 230 запросов — это примерно в 39 раз быстрее, чем требовалось бы злоумышленникам, если бы они использовали обычные методы расшифровки. То есть, если злоумышленники будут знать, на какие модели опиралась нейросеть, когда зашифровывала числовые данные, они относительно скоро смогут узнать недостающую информацию — это серьезная уязвимость.