机器学习系统的弱点：需要保护它们的5个原因

阳光穿透心脏的1/2处 2022-12-14 03:45 58阅读 0赞

![format_png][]

全文共**1698**字，预计学习时长**5**分钟

![format_png 1][]

图源：unsplash

我们每日辛勤工作的最终目标就是能让生活更轻松方便，人类历史就是这样发展的。机器学习就是这样一种提升便利性的力量，它能从Spotify根据我们以前的播放列表提供的推荐，过滤垃圾邮件和网络钓鱼邮件。

虽然机器学习是一个先进技术带来的天才礼物，但总是屈服于臭名昭著的恶意软件和攻击。每个企业的发展都离不开客户和投资者的信任。只有在客户的数据不被泄露和隐私得到维护的情况下，这种信任才得以维持。

然而，随着数据成为新的“燃料”，这已成为一项艰巨的任务。每一个大大小小的组织都在争分夺秒地保护自己和客户不受数据泄露的影响。这篇文章将带你了解机器学习系统需要保护的5个原因。

数据盗窃

我们预计电子商务很快将突破万亿美元大关，这显然也将导致数字欺诈激增。据Juniper Research的报告称，预计到2023年，“无卡交易诈骗”(CNP)的规模将达到1300亿美元。另一个令人担忧的消息是，近50%的电子商务公司已经成为它的受害者。

![format_png 2][]

图源：https://scanta.io/

知识产权盗窃

专利就像是你的创造力和技艺的“合法垄断”（美国专利和商标法长达20年）。在企业环境中，知识产权战争可能会比Eminem和IggyAzalea之间的斗争更严重。以下这些都是在不同行业所存在的知识产权被侵犯的形式：

·        技术人员：雇员窃取计算解决方案或外包他们的工作，以赚取双倍薪水。

·        医疗保健：医护人员和药剂师开出超出其授权能力的处方。

·        教育：申请虚假助学贷款的人。

·        财务：伪造虚假交易的发票。

不合规

网络安全法的实施无异于公司的责任，而公司的责任则伴随着大量的制衡。

·        完整的隐私政策：根据2004年《加利福尼亚州在线隐私保护法》（California Online Privacy Protection Act），在加利福尼亚州（现在几乎覆盖整个美国）经营在线业务和网站或收集客户信息（跟踪或研究目的）的公司必须在网站上尽可能详细说明其隐私政策。该法解释了所收集信息的范围，以及第三方共享的目的。

·        个人数据与个人信息或个人可识别信息有很大区别（可以互换使用它们，但每种都有特定的法律分类），甚至联邦贸易委员会（FTC）也需要提出隐私法并予以支持。

·        计划把视野扩展到美国以外，但是记住要和你的律师预约。美国以外的数据隐私法与美国法律并不一致，比如欧盟的GDPR赋予其公民收集、删除公司获取的信息的权利；而中国的数据保护法允许政府干预并保存软件包的源代码副本。

服务质量（QoS）下降

服务质量揭示了计算服务的完整性能，攻击者可以利用该服务轻松地在系统中传输大量优化的授权。由此，攻击者可以降低服务质量或强制向人工操作人员升级。

支持QoS的网络容易受到另一种形式的攻击——QoS攻击。支持QoS的网络，例如差别化服务网络，以不同的成本提供不同类别的服务。这种收费差异可能会刺激一些用户窃取带宽或任何其他与网络相关的资源。

![format_png 3][]

图源：unsplash

中毒分析

数据中毒是金融业最大的潜在威胁，因为它可以导致任何基于人工智能的安全系统漏洞。它具有很强的操纵性，在持续损害数据和破坏客户信任的同时，也容易被忽视。取证专家还发现，追踪如此复杂但易受攻击的状态向量极为困难，这表明基于云的基础设施还需要熟练的安全模块。

除了享受服务之外，还需要警惕潜在威胁。要始终保护和过滤潜在威胁的安全性，这有点像现代的数据角斗士。希望你现在可以更加意识到保护机器学习系统的紧迫性。

![format_png 4][]

**推荐阅读专题**

[![format_png 5][]][format_png 5 1]

[![format_png 6][]][format_png 6 1]

[![format_png 7][]][format_png 7 1]

[![format_png 8][]][format_png 8 1]

![format_png 9][]

**留言点赞发个朋友圈**

**我们一起分享AI学习与发展的干货**

编译组：苏韫琦、黄弈

相关链接：

https://towardsdatascience.com/5-reasons-why-your-ml-system-needs-to-be-protected-b2f5ea0c0636

如转载，请后台留言，遵守转载规范

**推荐文章阅读**

[ACL2018论文集50篇解读][ACL2018_50]

[EMNLP2017论文集28篇论文解读][EMNLP2017_28]

[2018年AI三大顶会中国学术成果全链接][2018_AI]

[ACL2017论文集：34篇解读干货全在这里][ACL2017_34]

[10篇AAAI2017经典论文回顾][10_AAAI2017]

**长按识别二维码可添加关注**

**读芯君爱你**

![format_png 10][]

[format_png]: /images/20221123/5e3b891bc4024484938f9cafef71c089.png
[format_png 1]: /images/20221123/0f089c179ec5430580870807c412de1c.png
[format_png 2]: /images/20221123/12ab09ab08274965936ec7dca2aa5491.png
[format_png 3]: /images/20221123/86ecab44336340d081a59f6b1a28788f.png
[format_png 4]: /images/20221123/25ee76b25cc74a20a42266910cc0067d.png
[format_png 5]: /images/20221123/46065d937c1f420d8de14acd7886b54d.png
[format_png 5 1]: http://mp.weixin.qq.com/s?__biz=MzI2NjkyNDQ3Mw%3D%3D&chksm=ea841ec4ddf397d2bb194670056d7ed973cf4349656e20d98bd139d8a5d99526a799fb243f8d&idx=1&mid=2247493138&scene=21&sn=d2fa895e71260f2576fa952cf2487522#wechat_redirect
[format_png 6]: /images/20221123/89506e9965a6497b9c7a1585952c59df.png
[format_png 6 1]: http://mp.weixin.qq.com/s?__biz=MzI2NjkyNDQ3Mw%3D%3D&chksm=ea841ed9ddf397cf9a7136dfb1352cf9fb1127b3061293cf716f8ee95b4560e694fce20a1e24&idx=2&mid=2247493135&scene=21&sn=5711dc1074411b7e45b40eb34fecc648#wechat_redirect
[format_png 7]: /images/20221123/527696db87b54ceaae9bd85fa363e71d.png
[format_png 7 1]: http://mp.weixin.qq.com/s?__biz=MzI2NjkyNDQ3Mw%3D%3D&chksm=ea841ec4ddf397d28ed77a111732be52384c9be414e0aad59c570ada6b29278755d066ae2090&idx=2&mid=2247493138&scene=21&sn=e45fe93b00342ba9eac222f24369d036#wechat_redirect
[format_png 8]: /images/20221123/7975ad0251774c15ba4d21b8a0319d23.png
[format_png 8 1]: http://mp.weixin.qq.com/s?__biz=MzI2NjkyNDQ3Mw%3D%3D&chksm=ea841ed9ddf397cfbc27f47a160ee926a706f1b3151c53f707c8f221fde0ea51446aabe2148d&idx=1&mid=2247493135&scene=21&sn=cce4cc400933c960a3200fd0dfa4d0a7#wechat_redirect
[format_png 9]: /images/20221123/759b4a0bd0a944bb82961d75572efb7b.png
[ACL2018_50]: https://mp.weixin.qq.com/s?__biz=MzI2NjkyNDQ3Mw%3D%3D&chksm=ea87ee2addf0673cae27c598a097f5addad5d81b2ed766e570f20fc0fb12b77c5cf34098022e&idx=1&lang=zh_CN&mid=2247489276&scene=21&sn=98e22e2b69478303f1f1a0a51e712570&token=192322725#wechat_redirect
[EMNLP2017_28]: https://mp.weixin.qq.com/s?__biz=MzI2NjkyNDQ3Mw%3D%3D&chksm=ea87eaadddf063bb3ab4ec5af616612a45f8d4fe9a5ad558f66278478296060253c1564bd05c&idx=1&lang=zh_CN&mid=2247488123&scene=21&sn=a55185f3a693f7a5d85b1abe3dd36177&token=140500370#wechat_redirect
[2018_AI]: https://mp.weixin.qq.com/s?__biz=MzI2NjkyNDQ3Mw%3D%3D&chksm=ea87f6ebddf07ffd8e84bcc18d7122f894b6cf5dc967daad9c2e122edb22968fd6f589d6852f&idx=1&mid=2247487037&scene=21&sn=37cd38b305aa874c29d764361c88a202#wechat_redirect
[ACL2017_34]: https://mp.weixin.qq.com/s?__biz=MzI2NjkyNDQ3Mw%3D%3D&chksm=ea87f59addf07c8c2480dd46784a431612d099d3d0531449aa8e64f68b3ba340363578d95659&idx=1&mid=2247486796&scene=21&sn=a8ae95efbf16985a259c4cd66bf919f2#wechat_redirect
[10_AAAI2017]: https://mp.weixin.qq.com/s?__biz=MzI2NjkyNDQ3Mw%3D%3D&idx=1&lang=zh_CN&mid=2247487100&scene=21&sn=3bd640ec4f00c5104664687194dd9a51&token=77118319#wechat_redirect
[format_png 10]: /images/20221123/d4469359e8854c079244a47765c3606e.png