Security Evaluation of Ai-based Hardware - Rennes, France - Université de Rennes - IETR

Description

**Security Evaluation of AI-Based Hardware Accelerator Units**:

- Réf **ABG-120503**
- Sujet de Thèse- 20/02/2024- Sans financement dédié- Université de Rennes - IETR- Lieu de travail- Rennes - Bretagne - France- Intitulé du sujet- Security Evaluation of AI-Based Hardware Accelerator Units- Champs scientifiques- Electronique
- Numérique
- Science de la donnée (stockage, sécurité, mesure, analyse)
- Mots clés- Systèmes embarqués, sécurité matérielle, intelligence artificielle**Description du sujet**:
In this thesis, we will investigate a new attack model for Deep-neural network hardware accelerator. More particularly, we explore the communication interfaces of the core to develop new attacks in order to modify the model's output without damaging the device or being detected. By this way, we hope to be able to modify the computational model by poisoning data, stealing models or metaparameters, and then study the robustness of the model and countermeasures.

In particular, PCIe is one of the current technologies for interfacing Google's Edge TPU and it was already demonstrated that this communication interface could be attacked [4,5]. However, from the best of our knowledge, there is no similar work targeting the communication interface of such devices.

[3]M. Isakov, V. Gadepally, K. M. Gettings and M. A. Kinsy, "Survey of Attacks and Defenses on Edge-Deployed Neural Networks," 2019 IEEE High Performance Extreme Computing Conference (HPEC), Waltham, MA, USA, 2019, pp. 1-8, doi: /HPEC

Supervisors:
Pr. Christophe MOY, Director, Université de Rennes - IETR
Dr. Jordane LORANDEL, Supervisor, Université de Rennes - IETR
Pr. Olivier ROMAIN, Co-director, ETIS-CY Cergy Paris Université

Laboratory and location: IETR - Institut d'Electronique et des Technologies du numéRiques (IETR) - batiment 11C/D, Campus de Beaulieu, Rennes

**Prise de fonction**:

- 01/10/2024**Nature du financement**:

- Sans financement dédié**Précisions sur le financement**:

- Financement**Présentation établissement et labo d'accueil**:

- Université de Rennes - IETRL'IETR (Institut d'Electronique et des Technologies du numéRique) est un laboratoire public de recherche spécialisé dans le domaine de l'électronique et des technologies pour le numérique.

Structuré en 6 départements et 13 équipes thématiques de recherche, les travaux que nous menons adressent de multiples défis scientifiques majoritairement liés à la transformation numérique de la société, mais aussi à ses transitions en matière d'environnement, d'écologie, d'énergie et de santé. Résolument ouvert vers le partenariat et la recherche collaborative, l'IETR est un partenaire de choix dans ses domaines d'expertises.;
Implanté en Bretagne (Rennes, Saint-Brieuc, Lannion, Coëtquidan) et en Pays de la Loire (Nantes, Angers, La Roche sur Yon), l'IETR rassemble plus de 350 collaborateurs issus des 5 établissements et organismes tutelles du laboratoire (CNRS (INSIS et INS2I), CentraleSupélec, INSA Rennes, Nantes Université et Université de Rennes) ; l'IETR accueille également des chercheurs et enseignants-chercheurs d'autres établissements et associés par convention d'accueil.

**La thèse se déroulera sur le site de Rennes.**

**Site web**:
- MsC degree or equivalent in Electrical Engineering, Electronics, Embedded systems
- Fluent in English and French
- Performing an internship in a laboratory is a plus- 01/04/2024