通过混合模式潜在修改的后门攻击

💡 原文中文,约200字,阅读约需1分钟。
📝

内容提要

本文介绍了一种后门注入攻击方法,可以在不削弱受害者模型有效性的情况下实现模型毒化。实验评估证明,这种攻击在小的注入率下也能达到高攻击成功率。

🎯

关键要点

  • 介绍了一种后门注入攻击方法,属于数据投毒攻击的特定类型。
  • 讨论了攻击者如何将后门注入到深度学习模型中。
  • 提出了两种后门生成方法,能够在不削弱受害者模型有效性的情况下实现模型毒化。
  • 实验评估显示,在小的注入率(约1%)下,攻击成功率可达90%以上。
➡️

继续阅读