研究人员发现基于深度学习的图像到图像（I2I）网络存在后门漏洞，提出了一种新的后门攻击技术，通过插入触发器在恶意输入图像中，使被攻击的I2I网络输出对手预定义的图像。他们还开发了通用对抗扰动生成算法用于生成后门触发器，并扩展了这种攻击对下游任务的影响。实验证明了后门攻击的有效性和对防御方法的鲁棒性。