金融界2025年1月24日消息，国家知识产权局信息显示，郑州信大捷安信息技术股份有限公司申请一项名为“一种保护模型安全的方法和系统”的专利，公开号CN 119337364 A，申请日期为2024年9月。

专利摘要显示，本发明涉及一种模型安全保护方法及系统。本发明将模型进行剪枝处理，然后部分补回或全部补回被裁剪的节点和连接，对补回后的模型进行再训练，得到安全保护后的模型，其中训练时仅对模型中被补回的连接的权重和/或偏移进行更新，训练目标是使模型推理精度低于预设阈值，变得不可用；使用模型时根据补回记录去除安全模型中对应的节点和连接，即得到可用的模型。本发明技术方案通过对模型中一部分节点和连接的伪装，对模型提供保护，一方面可以有效地保护AI模型，避免模型被滥用和被使用白盒攻击手段进行攻击,而且模型的伪装不易被发现，有很好的隐蔽性；另一方面，本技术方案带来的模型推理时延很小，简单高效。

天眼查资料显示，郑州信大捷安信息技术股份有限公司，成立于2004年，位于郑州市，是一家以从事计算机、通信和其他电子设备制造业为主的企业。企业注册资本15849万人民币，实缴资本15849万人民币。通过天眼查大数据分析，郑州信大捷安信息技术股份有限公司共对外投资了3家企业，参与招投标项目360次，知识产权方面有商标信息29条，专利信息518条，此外企业还拥有行政许可18个。

本文源自：金融界

作者：情报员