Combinatorial Lock 提出无需训练的多触发后门防御并验证硬件可行性

这篇 arXiv 论文提出名为 Combinatorial Lock 的训练自由防御框架，旨在解决现有基于捷径的方法无法应对模型中同时存在多种异构触发机制（如补丁、混合、扭曲及潜在域间谍水印）的多触发后门攻击问题。该框架将多触发识别转化为二进制激活签名上的组合问题，通过异常门控光谱清洗移除被识别为异常的输入中的恶意子空间，并利用哈希压缩的组合签名由包含复合攻击感知专家的检测专家集合进行验证。

评估显示，在六个模型（ResNet18、VGG16、MobileNet、AlexNet、ViT-Small、ViT-Base）上，该方法将攻击成功率（ASR）降至 0.1% 的同时保持了 97.8% 的清洁准确率，且在 1-10% 的中毒率和 1-9 个并发触发器下表现出强泛化性。ASIC 和 FPGA 实现证实了其实际可行性，在所有架构上增加了 19-20% 的延迟开销，确立了其作为硬件原生方法的地位。事实层面，该方案依赖整数和逻辑运算即可执行决策规则，无需重新训练模型。

推断表明，由于无需训练且仅增加固定比例的延迟，该方案特别适合资源受限的边缘设备或需要快速部署的场景，能够显著降低防御实施的成本门槛。猜测方面，虽然论文声称是训练自由，但在极端复杂的动态攻击环境下，其“组合签名”的覆盖范围是否足以应对未来未知的触发机制仍需长期观察，目前的实验数据主要基于已知的触发类型组合。