2.2.4 模型窃取与逆向工程 2.2.4 模型窃取与逆向工程:从查询日志中重建决策边界——一个实战工程师的故障排查手记 “你的模型被偷了,而你甚至不知道它已经不在了。” 这句话听起来像是网络安全电影中的台词,但在现实世界里,它正以惊人的频率在机器学习系统中上演。我们常以为模型部署到生产环境后,只要 API 接口加上认证、限流、加密,就万事大吉。然而,模型窃取(Model Stealing)攻击却像一位高明的锁匠——他不需要撬开保险柜,只需观察你每次开门时手指的微小动作,就能复刻出一把一模一样的钥匙。 本文不谈宏大的理论框架,也不堆砌学术论文里的分类体系。