慕尼黑工业大学

THEMIS团队提出水印保护框架THEMIS，用于解决移动端AI模型部署后的安全问题，包括模型提取与盗窃、知识产权侵犯等问题。该框架通过自动工具实现加密模型的精准提取和只读模型的写入能力，并提出FFKEW算法进行高效水印嵌入，展示了在多种应用场景下的有效性。