arXiv研究:标签翻转后门审计方法
热点事件持续更新
arXiv研究:标签翻转后门审计方法
1 篇报道1 个报道来源1 小时前更新
先了解这件事
AI 综述
arXiv 上发布的一项研究提出,评估标签翻转后门防御时,特征空间的选择比统计指标更重要,重训受害者模型比单看排名更可靠。 研究以 FLIP 攻击为对象:在 CIFAR-10 上仅翻转 3% 的训练标签,就能让 ResNet-32 把 99.7% 的触发源类图像判为攻击者类别。作者 Arnab Dey 与 Mohammad Mahfuzul Islam 的做法是固定测试集、标签和指标,只更换特征空间并重新训练受害者模型,以此比较防御效果。
AI 根据报道生成 · 52 分钟前更新
最新进展10月12日 12:00
空间比统计更重要,重训比排名更可靠:标签-only 后门攻击下的训练标签审计报道时间线
沿着报道,了解事件的不同侧面。
10月12日
- arXiv cs.CV空间比统计更重要,重训比排名更可靠:标签-only 后门攻击下的训练标签审计
针对仅翻转标签的后门攻击(FLIP 在 CIFAR-10 上翻转 3% 标签即可让 ResNet-32 将 99.7% 触发源类图像误判为攻击者类别),研究通过固定测试、标签与指标、仅更换特征空间并重训受害者模型来评估防御。
本事件热度走势
还没有足够的连续观测数据,暂不绘制趋势。