Dizionario AI › Fondamenti AI

Attacco di Inversione del Modello

Model Inversion Attack

Un attacco di inversione del modello è una tecnica con cui un aggressore cerca di ricostruire informazioni sensibili sui dati di addestramento originali analizzando esclusivamente il comportamento di un modello già addestrato, senza avere accesso diretto al dataset. L'obiettivo tipico è ricostruire esempi specifici, o caratteristiche di essi, che il modello ha memorizzato durante l'addestramento anziché generalizzato.

Definizione

Come funziona

Tecnicamente l'attacco sfrutta il fatto che un modello troppo aderente ai propri dati di addestramento tende a comportarsi in modo osservabilmente diverso su input molto simili a quelli visti durante il training rispetto a input mai incontrati: analizzando queste differenze di comportamento, un aggressore può risalire, con tecniche di ottimizzazione iterativa, a un'approssimazione dei dati originali. È un rischio distinto dall'attacco di estrazione del modello, che mira a copiare il modello stesso, non i suoi dati di addestramento.

Applicazioni

È particolarmente critico per i modelli addestrati su dati sensibili come cartelle cliniche, informazioni finanziarie o immagini di volti, dove anche una ricostruzione parziale e imprecisa può violare la privacy di persone reali. Le contromisure principali includono tecniche di privacy differenziale durante l'addestramento, che limitano matematicamente quanto un singolo esempio possa influenzare il modello finale, e la riduzione dell'overfitting, che rende il modello meno dipendente da esempi specifici memorizzati.

Storia ed etimologia

Il termine emerge nella letteratura di sicurezza del machine learning a partire dalla metà degli anni 2010, in un filone di ricerca dedicato alla privacy dei dati di addestramento che si è sviluppato in parallelo alla crescente adozione di modelli AI su dati personali e sensibili.

Termini correlati

Altri termini in Fondamenti AI

Mettilo alla prova

Dalla nostra rete

Magellano GPS: Fleet Tracking Made Simple

Real-time GPS tracking, remote engine lock, fuel and CO₂ reporting for your fleet.

Vai su magellanogps.com →

Dal blog di Agora Intelligence

Altro su agora-intelligence.com →

📱 Scarica l'app Android (beta) iOS in arrivo

Dì quello che intendi. Ottieni quello che ti serve.

Grace Certified, la coach AI che allena e certifica il tuo prompt engineering, di Agora Intelligence.