跳到正文
热点事件持续更新

arXiv研究:标签翻转后门审计方法

1 篇报道1 个报道来源1 小时前更新

先了解这件事

AI 综述

arXiv 上发布的一项研究提出,评估标签翻转后门防御时,特征空间的选择比统计指标更重要,重训受害者模型比单看排名更可靠。 研究以 FLIP 攻击为对象:在 CIFAR-10 上仅翻转 3% 的训练标签,就能让 ResNet-32 把 99.7% 的触发源类图像判为攻击者类别。作者 Arnab Dey 与 Mohammad Mahfuzul Islam 的做法是固定测试集、标签和指标,只更换特征空间并重新训练受害者模型,以此比较防御效果。

AI 根据报道生成 · 52 分钟前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月12日
  1. arXiv cs.CV
    空间比统计更重要,重训比排名更可靠:标签-only 后门攻击下的训练标签审计

    针对仅翻转标签的后门攻击(FLIP 在 CIFAR-10 上翻转 3% 标签即可让 ResNet-32 将 99.7% 触发源类图像误判为攻击者类别),研究通过固定测试、标签与指标、仅更换特征空间并重训受害者模型来评估防御。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。