理解亚群体对中毒攻击的敏感性变异

BriefGPT - AI 论文速递 · 2023-11-20T00:00:00Z

该文章讨论了对使用用户数据训练的机器学习系统进行数据毒化攻击的问题，并提出了一种防御方法。该方法在MNIST-1-7和Dogfish数据集上表现出较强的防御能力，但在IMDB情感数据集上加入3%的毒化数据会导致测试误差从12%提升至23%。