Qué sabemos
Este trabajo, según sus autores, propone un paradigma de defensa llamado 'ataque como defensa' contra ataques de extracción de modelos. Introducen HoneypotNet, un método que reemplaza la capa de clasificación del modelo víctima por una capa trampa (honeypot) ajustada mediante optimización bi-nivel para envenenar la salida de cualquier modelo sustituto entrenado con ella, manteniendo el rendimiento original.
Límites de la evidencia
Esta ficha se basa únicamente en el título y resumen publicados; no se ha revisado el texto completo ni se ha verificado de forma independiente la efectividad reportada.
Se analizó: abstract del autor. No se analizaron los resultados del texto completo.
Fuentes y trazabilidad
- HoneypotNet: Backdoor Attacks Against Model Extraction
version-family-metadata · 2026-10-16 - HoneypotNet: Backdoor Attacks Against Model Extraction
abstract · 2026-10-04
Revisado: 2026-10-04. La ficha puede actualizarse cuando aparezca nueva evidencia.