跳到正文
arXiv cs.CV· Arnab Dey, Mohammad Mahfuzul Islam·· 2 小时前AI 评分22

空间比统计更重要,重训比排名更可靠:标签-only 后门攻击下的训练标签审计

Space Over Statistic, Retraining Over Ranking: Auditing Training Labels Under Label-Only Backdoors

AI 导读

针对仅翻转标签的后门攻击(FLIP 在 CIFAR-10 上翻转 3% 标签即可让 ResNet-32 将 99.7% 触发源类图像误判为攻击者类别),研究通过固定测试、标签与指标、仅更换特征空间并重训受害者模型来评估防御。

来源:arXiv cs.CV · arxiv.org