Cert-SSB: Toward Certified Sample-Specific Backdoor Defense

💡 原文英文,约100词,阅读约需1分钟。
📝

内容提要

本研究提出了一种名为Cert-SSB的样本特定认证防御方法,旨在提高深度神经网络对后门攻击的防御能力。通过优化样本噪声幅度并结合多个平滑模型的预测,显著提升了防御效果和认证性能。

🎯

关键要点

  • 深度神经网络(DNNs)易受后门攻击影响,攻击者通过操控部分训练数据在模型中植入隐藏后门。
  • 现有的防御方法通常无法抵御更先进的后门攻击技术。
  • 本研究提出的Cert-SSB方法是一种样本特定的认证防御策略。
  • Cert-SSB通过优化每个样本的噪声幅度,结合多个平滑模型的预测,显著提升了防御效果和认证性能。
➡️

继续阅读