★ 3
利用不完美恢复改进数据可用性攻击
研究提出不完美恢复投毒(IRP)方法,通过理论分析CUDA攻击,在保持高图像质量的同时实现强投毒效果。实验表明IRP在监督学习和自监督学习场景下均优于八种基线方法,并抵抗五种防御方法。
arXiv cs.AI56 天前
共 1 篇相关资讯,按重要度与时间排序,每 3 小时更新。
研究提出不完美恢复投毒(IRP)方法,通过理论分析CUDA攻击,在保持高图像质量的同时实现强投毒效果。实验表明IRP在监督学习和自监督学习场景下均优于八种基线方法,并抵抗五种防御方法。