arXiv cs.LG· Zebin Yun, Eyal Ronen, Mahmood Sharif·· 6 小时前AI 评分29
FAB 攻击：声学基础模型可被物理可实现触发器后门植入
Backdooring Acoustic Foundation Models for Physically Realizable Triggers
AI 导读
研究者提出 Foundation Acoustic model Backdoor（FAB）攻击，证明当前最先进的声学基础模型（AFM）在现实条件下可被植入后门。FAB 使用任务无关、物理可实现、不易察觉且无需同步的触发器（如背景警笛），在保持正常性能的同时使后门在微调后依然存活，并在两个主流 AFM、九个下游任务和四种触发器上验证了有效性，且能绕过现有防御、在数字与物理域均生效。
来源：arXiv cs.LG · arxiv.org