模型签名:保障机器学习模型完整性的新方法

随着机器学习应用的爆炸式增长,模型安全成为重要议题。该项目旨在通过模型签名技术,保障机器学习模型的完整性和来源可追溯性。它利用Sigstore等工具生成模型签名,并提供CLI和API接口,支持多种签名方法(包括Sigstore、公钥和证书)。用户可自行验证模型的完整性,防止模型在训练后被篡改。该项目还与SLSA(Supply chain Levels for Software Artifacts)整合,进一步加强机器学习模型供应链的安全性。
阅读更多