Логотип МИЭМ НИУ ВШЭ
Новый
Логотип типа проекта Программный
Программный
2025 / 2026
Логотип проекта Инструмент контроля безопасности ML моделей и датасетов
    От компании

2174 Инструмент контроля безопасности ML моделей и датасетов

Продлен
20.02.2026
На доработке
24.02.2026
Исправлено
24.02.2026
Одобрен

Паспорт проекта

Аннотация

В рамках проекта должен быть разработан инструмент для оценки безопасности моделей машинного обучения и связанных с ними датасетов. С использованием нескольких открытых программных решений (OSS) будет реализован процесс анализа устойчивости моделей к различным классам атак (включая атаки черного и белого ящика), оценка устойчивости с учетом возможных средств защиты моделей, генерация итогового отчета по уязвимостям и рекомендаций.

Отрасль

Информационная безопасность

Теги

Машинное обучение
Security analysis
Adversarial attacks
Безопасность ИИ
Безопасность ML

Цель

Создать интегрированный ресурс, который обеспечит разработчиков необходимыми инструментами для анализа и повышения безопасности их ML-систем

Ожидаемые результаты

  • Развитие инструмента CheckAI до состояния production-ready
    • Повышение отказоустойчивости и производительности инструмента
  • Поддержка генерации рекомендаций по повышению устойчивости на основе тестирования ML-моделей
    • Реализация модуля защит ML моделей, оценка повышения устойчивости после применения методов защиты
      • Расширение функциональных возможностей инструмента
        • Реализация атак вида model stealing, membership inference
        • Расширение количества adversarial атак

      Форма и способы промежуточного контроля

      Планирование по SCRUM методологии. Онлайн встречи с руководителем каждую неделю. Очные и онлайн втсречи с куратором из VK минимум раз в месяц.

      Форма представления результатов

      Консольная утилита (python скрипт) для выполнения оценки безопасности моделей и датасетов

      Ресурсное обеспечение

      ПК с установленным интерпретатором Python 3.8 и выше

      Имеющийся задел

      В ходе работ первого года был проведен анализ OSS инструментов, создан MVP и отработана методика оценки устойчивости моделей. Это решение будет доработано до полноценного production-ready состояния с расширением функционала и повышением отказоустойчивости утилиты

      Заказчик

      Организация / VK