YZ Çıkarım API'si ile Sızdırma

EN: Exfiltration via AI Inference API

Açıklama

Saldırgan, bir YZ modelinin çıkarım API'sine gönderdiği sorgular ve aldığı yanıtlar üzerinden özel bilgi elde eder: bir örneğin eğitim kümesinde olup olmadığını çıkarma, modeli tersine çevirme ya da modeli çalma (çıkarma) gibi.

Dürüstlük rozeti gerekçesi

Sızdırma çoğunlukla gerçek model/çıkarım API erişimine bağlıdır; bazı alt-teknikler kavram olarak gösterilebilir (bkz. üyelik çıkarımı), gerisi altyapı ister.

Alt-teknikler

• AML.T0024.000 — Eğitim Verisi Üyelik Çıkarımı
• AML.T0024.001 — YZ Modelini Tersine Çevirme
• AML.T0024.002 — YZ Modelini Çıkarma

Kaynak

• Resmi MITRE ATLAS sayfası: AML.T0024