Ученые Центрального университета представили метод защиты авторских прав на модели компьютерного зрения. Подход предполагает замену в обученном решении одного нейрона на детектор. Он распознает на изображении ключ, например в виде узора размером 4x4 пикселя, и подтверждает авторство. Для блокировки работы используется «нейрон-нарушитель» — он вносит помехи при отсутствии ключа.

Как объяснили в Центральном университете, сейчас для защиты авторских прав используют водяные знаки и ключи, но оба метода требуют интеграции на этапе обучения. Отмечается, что это дорого, затратно по времени и не подходит для готовых моделей. Новый подход работает без переобучения и дополнительных вычислений и подходит для любых решений. Разработчики отметили, что риск ложной блокировки составляет 0,01%.

По мнению исследователей, новый метод станет шагом в коммерциализации моделей компьютерного зрения, особенно в сегментах мобильных приложений и FinTech. Предполагается, что в будущем его будут также применять при работе больших языковых моделей и систем принятия решений.