eIQ®模型水印技术
收集数据和训练机器学习模型是一项巨大的投资，拥有数据就拥有了竞争优势。然而，复制者通常不费吹灰之力就能复制或克隆模型。除了通过内存转储的方式从设备中窃取模型外，还有一些攻击手段表明，只要能够访问机器学习算法的输入输出行为，就能够克隆模型。此外，现有的版权法和专利法并不能有效地保护机器学习模型的知识产权。
为了帮助开发人员在机器学习模型中添加受版权保护的信息，以加强版权要求，并提供证据来防止未经授权的复制，恩智浦开发了一种在模型中嵌入水印的技术。该功能可在eIQ Toolkit机器学习软件支持环境中使用。
软件详情
特性
- 增强对机器学习模型的版权保护
- 生成能够证明模型所有权的报告、证据和说明
- 不会增加模型性能的开销或降低准确性
- 通过水印保护模型
- 拥有数据是企业在机器学习领域的优势所在
- 收集数据和训练机器学习模型是一项巨大的投资
- 模型水印可在模型被复制或盗用时保护模型知识产权
- 工作原理
- 在训练过程中，这个工具会在选定基类的对象上叠加机密图案，并将这些叠加对象标记为目标类
- 在运行时，当模型识别到带有机密图案的基类对象时，会将其归到目标类而不是基类，从而表明原始模型被复制了
支持的器件
- i.MX8: i.MX 8系列 – Arm® Cortex®-A53，Cortex-A72，虚拟化，视觉，3D图形，4K视频
- i.MX8M: i.MX 8M系列 - Arm® Cortex®-A53、Cortex-M4、音频、语音、视频
- i.MX8MMINI: i.MX 8M Mini - Arm® Cortex®-A53, Cortex-M4, 音频, 语音, 视频
- i.MX8MNANO: i.MX 8M Nano系列 - Arm® Cortex®-A53、Cortex-M7
- IMX8MPLUS: i.MX 8M Plus – Arm® Cortex®-A53，机器学习，视觉，多媒体和工业物联网
- i.MX8X: i.MX 8X系列 – Arm® Cortex®-A35, 3D图形, 4K视频, DSP, DDR上的纠错码
- i.MX93: i.MX 93应用处理器系列——Arm® Cortex®-A55，ML加速，高能效MPU
- i.MX95: i.MX 95应用处理器系列 — 支持功能安全的高性能平台，带eIQ® Neutron NPU
- i.MX-RT500: i.MX RT500跨界MCU，配备Arm®Cortex®-M33、DSP和GPU内核
- i.MX-RT600: i.MX RT600跨界MCU，配备Arm®Cortex®-M33和DSP内核
- i.MX-RT1050: i.MX RT1050跨界MCU，配备Arm®Cortex®-M7内核
- i.MX-RT1060: i.MX RT1060: 跨界MCU， 配备Arm®Cortex®-M7
- i.MX-RT1064: i.MX RT1064: 跨界MCU， 配备Arm®Cortex®-M7
- i.MX-RT1160: i.MX RT1160跨界MCU, 双核Arm®Cortex®-M7和Cortex-M4
- i.MX-RT1170: i.MX RT1170: 1GHz跨界MCU，配备Arm®Cortex®内核
