arXiv发布AI安全Stackelberg防御充分性研究

研究显示，当每个未解决攻击都有持续被发现的机会、修复有效且后续更新能保留既有防护时，由有限输入构成的攻击面可被以概率 1 防御。作者进一步构建防御者主导的 Stackelberg 博弈，刻画了威慑攻击的最低成本分配，以及防御者不投入、只投入一种或同时投入主动发现与被动修复的均衡区间。数值实验表明，更快的修复能缩短被攻陷时长，却不降低被攻陷概率。

摘自 arXiv cs.AI

还没有足够的连续观测数据，暂不绘制趋势。