论文提出在丢包压缩下通过ROI掩码重激活触发器以维持后门攻击有效性

该论文指出在大数据时代，无损存储和传输不可避免会导致基于RGB图像的后门触发器在压缩为二进制比特流（如JPEG）后失效，使得恶意注入失败。作者强调必须在攻击设计中显式考虑丢包压缩的影响，确保解码后的比特流仍能诱导有效的触发器。

针对这一挑战，研究者提出了两种策略：通用攻击重激活（Universal Attack Reactivation）利用样本特定的ROI掩码在 Learned Image Compression (LIC) 中重激活触发信息；压缩适配攻击（Compression-Adapted Attack）则采用定制ROI掩码将触发信息编码进比特流，适用于传统编解码器和LIC。实验表明这两种策略均能有效应对压缩带来的破坏。

事实层面，文章确认了压缩会破坏传统不可见后门的有效性，并验证了基于ROI编码的新策略能恢复功能。推断层面，这意味着现有的后门防御若仅关注原始图像而忽略压缩管道，可能产生误判；实际部署中需重新评估数据流转中的安全性。猜测层面，未来针对其他模态或更激进的压缩算法的攻击与防御对抗可能会进一步加剧，但具体技术路径仍需更多实证。