本文提出了一个基于零样本图像净化的后门防御框架,无需被攻击模型的内部信息或清洁/污染样本的先验知识。通过线性变换和预训练扩散模型恢复缺失语义信息,得到高保真净化图像。实验结果显示,该框架优于现有后门防御基线。
完成下面两步后,将自动完成登录并继续当前操作。