Ferro

Descripción

Ferro expone un terminal de calibración para un modelo de clasificación embebido en hardware industrial: cualquiera puede consultar sus predicciones y bajar el "gauge" que lo describe. Ese modelo lleva una marca de agua para probar su origen, y tenés que extraerlo por completo, encontrar una entrada que lo engañe (ataque adversarial) y romper esa marca de agua sin acceso a los pesos originales. Vas a practicar model stealing por consulta repetida, generación de ejemplos adversariales y extracción de un watermark embebido a nivel de bits.

# Descargá la imagen y corré el lab en tu máquina
$ docker pull securityl4bs/securitycoder-ferro:app

Este lab corre localmente en tu máquina (self-hosted): descargá la imagen con Docker y levantala vos mismo. Todavía no hay una instancia efímera alojada por nosotros.