佛罗里达大学提出 SANAI：嵌入式 ECC 保护神经网络权重免受位翻转攻击
Embedded ECC Protects AI Weights Against Bit-Flip Attacks (University of Florida)
佛罗里达大学研究人员发表论文 SANAI，提出一种基于敏感度引导、按位平面选择的方案，保护关键模型权重免受位翻转攻击，且不产生额外的校验位存储开销。该方案通过密钥嵌入二维权重空间保证校验位安全：spread-transform dither modulation 将校验位绑定到密钥，keyed interleaving 则将集中式攻击分散到多个码字中。
佛罗里达大学的研究人员发表了《SANAI: Secure ECC Distributed Keyed Parity Embedded in Weights for Protecting Neural Networks against Bit-Flip Attacks》（将安全 ECC 分布式密钥校验嵌入权重以保护神经网络免受位翻转攻击）。
摘要节选：
“我们提出 SANAI，这是一种由敏感度引导、按位平面选择的方案，能够以零额外校验存储开销保护关键模型权重免受位翻转攻击。SANAI 通过在二维权重空间中密钥嵌入来保护校验：扩散变换抖动调制将校验绑定到密钥上，而密钥交织将集中式攻击分散到多个码字之间。”
请在此阅读技术论文。2026 年 11 月
Rahaman, Habibur, Daniel Lobo, Md Rezoan Ferdous, and Swarup Bhunia. “SANAI: Secure ECC Distributed Keyed Parity Embedded in Weights for Protecting Neural Networks against Bit-Flip Attacks.” arXiv preprint arXiv:2611.02042 (2026).
来源： Semiconductor Engineering 芯片与封装 · semiengineering.com