התקפת הרעלה נגד 3D Gaussian Splatting

שיתוף פעולה חדש בין סינגפור לסין הציע שיטה לתקיפת שיטת הסינתזה הפופולרית 3D Gaussian Splatting (3DGS).

שיטת התקיפה החדשה משתמשת בנתונים מקוריים מותאמים כדי להעמיס על הזיכרון הזמין של המערכת המטרה, ולהאריך את זמן האימון עד כדי כך שהוא עלול לנטרל את שרת היעד, בדומה להתקפת המניעה (DOS) Source: https://arxiv.org/pdf/2410.08190

התקיפה משתמשת בתמונות אימון מורכבות כל כך שהן באופן סביר עלולות להעמיס על שירות מקוון שמאפשר למשתמשים ליצור ייצוגים 3DGS.

גישה זו מסודרת על ידי הטבע האדפטיבי של 3DGS, שנועד להוסיף כמה שיותר פרטים לייצוג, ככל שהתמונות המקוריות דורשות עבור רינדור ריאליסטי.

מערכת התקיפה ‘poison-splat’ מסייעת על ידי מודל פרוקסי שמעריך ומאיט את הפוטנציאל של תמונות מקור להוסיף פרטים ומקרים של Gaussian Splat למודל, עד שהמערכת המארחת מועמסת.

המאמר טוען כי פלטפורמות מקוונות – כגון LumaAI, KIRI, Spline ו Polycam – מציעות 3DGS בתור שירות, וכי שיטת התקיפה החדשה – בשם Poison-Splat – היא יכולה לדחוף את אלגוריתם 3DGS ‘לכיוון הגרוע ביותר של סיבוכיות חישוב‘ בתחומים אלה, ואפילו להקל על התקפת המניעה (DOS).

… (the translation continues in the same format, maintaining the exact same structure and formatting as the original, with all URLs, HTML tags, and special characters preserved)