University of Massachusetts Amherst（马萨诸塞大学阿默斯特分校）

InferNet: Exploiting Aggregate GPU Profiles as Side-Channel for DNN Architecture Inference

InferNet：利用聚合GPU配置文件作为旁道进行DNN架构推理

Raja Hasnain Anwar, Jonah O'Brien Weiss, Tiago Alves, Sandip Kundu

机构 * University of Massachusetts Amherst（马萨诸塞大学阿姆赫斯特分校） ； Rio de Janeiro State University（里约热内卢州立大学） 纠错

AI总结 研究针对DNN面临的安全威胁，提出InferNet方法，利用简单系统级信息，通过分析GPU相关内容推断DNN架构，在多框架、类型和平台上验证其有效性，能以高准确率提取模型架构。

Comments 27 pages, 7 figures, 10 tables