★ 3
Poison-then-Hide：微调激活的预训练视觉编码器后门攻击
arXiv 论文提出 Poison-then-Hide 攻击，在预训练编码器中植入休眠后门，随后在干净下游数据上全模型微调时激活。方法包含触发器优化、基础编码器投毒与定向遗忘三部分，在六个数据集、三种架构上攻击成功率达最高 97%。研究显示标准检测与缓解防御无法完全移除后门，良性微调后仍可复现。
arXiv cs.LG6 小时前
共 1 篇相关资讯，按重要度与时间排序，每 3 小时更新。
arXiv 论文提出 Poison-then-Hide 攻击，在预训练编码器中植入休眠后门，随后在干净下游数据上全模型微调时激活。方法包含触发器优化、基础编码器投毒与定向遗忘三部分，在六个数据集、三种架构上攻击成功率达最高 97%。研究显示标准检测与缓解防御无法完全移除后门，良性微调后仍可复现。