随着深度神经网络(dnn)的快速发展,机器学习服务(mlaas)等有潜力的商业模式迅速崛起,ai产业化进入发展快车道。然而,保护训练好的dnn模型免于被非法复制,重新分发或滥用(即知识产权侵权)是ai产业化进程中必须要面临和解决的问题。尤其是当下各国企业在深度学习模型和平台方面进行巨额研发投入,对知识产权的保护刻不容缓。没有保护的神经网络,如同不上锁的车子,谁都可以开走;一旦网络被非法拷贝及使用,原主人无法证明和维护其发明的合法知识产权。这样企业的创新动力会受到伤害,进而给整个产业的发展前景蒙上阴影。在近日公布的2019年神经信息处理系统大会(conferenceandworkshoponneuralinformationprocessingsystems,neurips)论文入选完整名单中,微众银行ai首席科学家范力欣博士与马来亚大学的陈志胜副教授和吴锦合作的论文《对深度神经网络所有权验证的重新思考:嵌入数字护照以抵御模糊攻击》创造性地提出了利用“数字护照”保护深度神经网络知识产权的新方法。neurips是全球最受瞩目的ai、机器学习顶级学术会议之一,官方数据显示,大会今年共计收到6743篇论文投稿,创下新纪录,其中共有1428篇论文接收入选,入选率仅为21.1%据