TraintoDefend防御機構に脆弱性発見、新手法SimBreakがモデル抽出成功
科学技術系論文プレプリントサーバのarXivが2026年11月5日(現地時間)付けで報じたところによると、深層学習モデルの機密性保護メカニズム「TraintoDefend (トゥレイン・トゥ・ディフェンド)」が、新しい適応型ニューロンクラスタリング手法「SimBreak (シムブレイク)」によって破られた。TraintoDefendは、暗号解析的モデル抽出に対する初の専用防御策としてNeurIPS 2025で提案され、これまで唯一効果的と見なされてきた。