محققان در پژوهشی جدید، آسیبپذیری مهمی را در شبکههای عصبی پیامرسان گراف (MPNN) کشف کردهاند. این مدلها که در محیطهای حساس امنیتی استفاده میشوند، به دلیل نحوه پردازش توپولوژی گراف، در برابر حملات تزریق گره بسیار آسیبپذیر هستند.
روش جدیدی به نام «PEA» معرفی شده که بدون نیاز به آموزش یا بهینهسازی پیچیده، تنها با یک پرسوجو (Query) میتواند خروجی مدل را بهشدت منحرف کند. این یافته نشان میدهد که امنیت در مدلهای مبتنی بر گراف چقدر میتواند شکننده باشد و نیاز به راهکارهای دفاعی قویتر بیش از هر زمان دیگری حس میشود.
منبع: arXiv Machine Learning