MeMark: Membrane-Space Watermarking for Spiking Neural Networks
تقدم MeMark تقنية وسم قوية للشبكات العصبية النبضية تدمج معرفات متعددة البتات مباشرة في حالات الغشاء الداخلية للخلايا العصبية، مما يتيح تحققًا موثوقًا من الملكية حتى بعد استبدال رأس المخرجات، أو الضبط الدقيق، أو التقليم، أو التكميم.
البحث الأصلي مرخَّص بموجب CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل
في عالم الذكاء الاصطنا-عي المتطور بسرعة، يحدث تحول كبير نحو نوع من الأدمغة الحاسوبية التي تحاكي الجهاز العصبي البشري بشكل أوثق من النماذج التقليدية. هذه الأنظمة، المعروفة باسم الشبكات العصبية النبضية (spiking neural networks)، لا تعالج المعلومات في تدفق مستمر من الأرقام، بل تتواصل من خلال دفقات قصيرة ومنفصلة من النشاط، تماماً مثل الخلايا العصبية التي تطلق إشارات في الدماغ. وهي تظل صامتة حتى يحفزها إشارة معينة، مما يجعلها فعالة للغاية في استهلاك الطاقة. ولأن تدريب هذه الأنظمة المتقدمة يتطلب كميات هائلة من البيانات، وحواسيب قوية، ووقتاً طويلاً، فإن النماذج النهائية المدربة تصبح أصولاً ذات قيمة. وغالباً ما تقوم الشركات والباحثون بإصدار هذه النماذج كنقاط انطلاق مدربة مسبقاً، مما يسمح للآخرين بالبناء عليها لمهام جديدة. ومع ذلك، فإن هذه الممارسة تخلق ثغرة: فإذا قام شخص ما بأخذ نموذج مُصدر، وتعديله قليلاً، واستبدل الجزء الذي ينتج الإجابة النهائية، يمكنه فعلياً محو أي دليل على أن المبتكر الأصلي هو من بنى جوهر النظام.
ولحل هذه المشكلة، طور فريق من الباحثين طريقة جديدة تسمى "MeMark"، والتي تعمل كعلامة سرية مخبأة في أعماق العمليات الداخلية لهذه الشبكات النبضية. وخلافاً للمحاولات السابقة لحماية نماذج الذكاء الاصطناعي، والتي اعتمدت على فحص المخرجات النهائية أو النتائج المرئية، يقوم MeMark بإخفاء دليله داخل الخلايا العصبية نفسها. فقد ركز الباحثون على نوع معين من الخلايا العصبية التي تحافظ على شحنة كهربائية داخلية، تُعرف بجهد الغشاء (membrane potential). وتتراكم هذه الشحنة بمرور الوقت حتى تصل إلى حد حرج، مما يؤدي إلى إطلاق الخلية العصبية لإشارة ثم إعادة ضبط نفسها. وقد أدرك الفريق أنه يمكنهم استخدام عتبة الإطلاق الطبيعية هذه كقفل سري؛ فمن خلال ضبط عملية التدريب بعناية، يمكنهم إجبار خلايا عصبية محددة على الاحتفاظ بشحنتها فوق حد الإطلاق أو تحته مباشرة عند تقديم مدخل سري مخفي. وهذا يخلق نمطاً من حالات "الإطلاق" و"عدم الإطلاق" يتوافق مع رمز سري، مما يكتب فعلياً كلمة مرور متعددة الأرقام في الحالة الكهربائية للشبكة.
وتكمن عبقرية هذا النهج في كيفية قراءته وكيفية صموده أمام التغييرات. فلكي يتحقق المالك من ملكية النموذج، لا يحتاج إلى تدريب وحدة فك تشفير منفصلة أو تعلم طريقة جديدة لتفسير البيانات، بل ببساطة يقدم المدخل السري ويتحقق من الشحنة الداخلية للخلايا العصبية المختارة. فإذا كانت الشحنة فوق الحد، تُحتسب واحداً، وإذا كانت تحته، تُحتسب صفراً. وبما أن العتبة هي جزء أصيل من تصميم الخلية العصبية، فإن عملية التحقق تكون فورية ولا تتطلب أي تعلم إضافي. وقد أثبتت هذه الطريقة صموداً ملحوظاً؛ ففي اختبارات شملت نموذج لغة ضخماً يحتوي على أكثر من 200 مليون معلمة (parameter)، قام الباحثون بتضمين عشرين مفتاحاً سرياً مختلفاً. وحتى عندما تم تعديل النموذج بشكل كبير — مثل إزالة تسعين بالمائة من اتصالاته، أو ضغط بياناته، أو استبدال الطبقات النهائية التي تولد النصوص بالكامل — ظل التوقيع المخفي سليماً. لقد نجا الدليل الداخلي من هذه التغييرات الجذرية، بينما تم مسح علامات المخرجات المرئية المستخدمة في الطرق القديمة بسهولة.
كما عالج الباحثون خدعة ذكية قد يحاول القيام بها مدعٍ غير صادق: وهي فحص النموذج ثم صياغة مفتاح مزيف يتصادف مع الحالات الداخلية الموجودة في النموذج. ولمنع حد ذلك، يتطلب النظام سجلاً مختوماً زمنياً يتم إنشاؤه قبل إصدار النموذج على الإطلاق، حيث يربط هذا السجل المفتاح السري بنسخة محددة من النموذج في تلك اللحظة. فإذا حاول شخص ما المطالبة بالملكية لاحقاً عن طريق الهندسة العكسية لمفتاح ما، فلن يتمكن من تقديم هذا السجل المسبق، مما يثبت زيف ادعائه. وقد أظهرت الدراسة أنه بينما يمكن للمهاجم بالفعل إنشاء مفتاح يطابق النموذج إذا سُمح له بالنظر في الداخل أولاً، إلا أنه لا يمكنه تجاوز شرط الالتزام المسبق المختوم زمنياً. علاوة على ذلك، تم اختبار النظام ضد آلاف المفاتيح العشوائية، ولم يتطابق أي منها بالصدفة مع النماذج المحمية، مما يضمن أن الدليل محدد وموثوق.
يُظهر هذا العمل أن ملكية الذكاء الاصطناعي المعقد يمكن حمايتها حتى عندما يتم إعادة استخدام النموذج أو تعديله. فمن خلال تضمين الدليل مباشرة في السلوك الكهربائي الأساسي للخلايا العصبية، بدلاً من المخرجات النهائية، نجح الباحثون في إنشاء توقيع يصعب إزالته دون تدمير قدرة النموذج على العمل. وتعمل هذه الطريقة عبر أنواع مختلفة من بنيات الشبكات، من الهياكل المتكررة البسيطة إلى الأنظمة المعقدة القائمة على تقنية "المحولات" (transformer) المستخدمة في اللغة. ورغم متانة النظام، أشار الباحثون إلى أنه إذا عرف المهاجم المدخل السري الدقيق والمواقع المحددة للخلايا العصبية المخفية، فقد يتمكن من استهدافها وإزالتها. ومع ذلك، بدون تلك المعرفة السرية، يظل العلامة المائية شكلاً مستمراً وموثوقاً من الأدلة، مما يضمن أن المبتكرين الأصليين يمكنهم إثبات عملهم حتى بعد انتقال النموذج عبر أيدٍ كثيرة وتعديله لاستخدامات جديدة.
غارق في أبحاث مجالك؟
تصلك نشرة يومية بأحدث الأبحاث المطابقة لكلماتك البحثية المفتاحية — مع ملخصات تقنية، بلغتك.