人工知能は、物体検出から経路計画まで、自動運転車に多大な貢献をしてきました。ただし、AIモデルは大量の機密性の高いトレーニングデータを必要とし、通常、構築するのに計算量が多くなります。このようなモデルの商業的価値は、攻撃者がさまざまな攻撃を仕掛ける動機になります。攻撃者は、現金化の目的でモデル抽出攻撃を開始したり、モデル回避などの他の攻撃に踏み出すことができます。特定のケースでは、ブランドの評判、差別化、価値提案を破壊することさえあります。さらに、知的財産法とAI関連の合法性はまだ発展途上であり、国を超えて統一されていません。モデル抽出攻撃について、2つのユースケースと、自動運転車を危険にさらす可能性のある一般的なキルチェーンについて詳しく説明します。モデルの盗難のリスクを管理および軽減するための戦略を調査することが不可欠です。
Artificial Intelligence has made a significant contribution to autonomous vehicles, from object detection to path planning. However, AI models require a large amount of sensitive training data and are usually computationally intensive to build. The commercial value of such models motivates attackers to mount various attacks. Adversaries can launch model extraction attacks for monetization purposes or step-ping-stone towards other attacks like model evasion. In specific cases, it even results in destroying brand reputation, differentiation, and value proposition. In addition, IP laws and AI-related legalities are still evolving and are not uniform across countries. We discuss model extraction attacks in detail with two use-cases and a generic kill-chain that can compromise autonomous cars. It is essential to investigate strategies to manage and mitigate the risk of model theft.