arXiv cs.CR· Zifeng Zhou, Shengda Zhuo, Jiahui Huang, Zeyan Li, Jinchun He, Peipeng Yu, Wangjie Qiu, Zhiming Zheng, Shuqiang Huang·· 5 小时前AI 评分42
HBDCC 对深度对比聚类发起隐藏后门攻击
Hidden Backdoor Attack on Deep Contrastive Clustering
AI 摘要
论文提出 HBDCC,一种针对深度对比聚类的隐藏后门攻击方法,利用增强持久性触发器在推理时激活恶意簇关联。该攻击仅污染少量未标记训练样本,使模型在干净数据上保持正常聚类行为,却在触发输入下产生严重错误的簇分配。实验在 ImageNet-10、ImageNet-Dogs 和 STL-10 数据集上验证了攻击效果,并探讨了基于知识蒸馏的缓解策略。
来源:arXiv cs.CR · arxiv.org