全部动态
从来源，看到研究的联系
图中 6 条 · 本页 9 条 · 共 6,657 条动态论文会议论文
关系图可左右滑动，完整标题也在下方列表中
1 / 2
流带宽度表示材料数量，多标签均分；连线表示来源与分类归属。
点选节点，展开一条线索
本页材料
完整标题与摘要 · 9 条- 会议论文USENIX Security 2025
自解释对抗图像
提出针对视觉语言模型的跨模态间接注入攻击，图像内含隐藏元指令，可操控模型回答的风格与观点。
- 会议论文USENIX Security 2025
以火攻火：面向对抗性 Android 恶意软件检测的持续攻击防御
提出 HagDe，对样本沿梯度上升方向迭代扰动，利用对抗样本损失异常上升来检测，对 AdvDroidZero 和 BagAmmo 防御效果分别达 88.5% 和 90.7%。
- 会议论文USENIX Security 2025
Atkscopes：针对感知哈希的多分辨率对抗扰动统一攻击
提出多分辨率扰动，统一攻破 PhotoDNA、PDQ、NeuralHash 与 pHash，可实现规避或触发监管，收敛效率明显提升。
- 会议论文USENIX Security 2025
USD：基于场景图的文生图模型 NSFW 内容检测
利用场景图生成与分类识别图像中的有害实体与关系，F1 平均高出基线 95.52%，并可定位并移除 95% 的有害内容。
- 会议论文USENIX Security 2025
SafeSpeech：针对恶意语音合成的鲁棒通用语音保护
提出 SPEC 技术，在上传前给语音嵌入不可察觉扰动以阻止声音克隆，对多种合成模型有效且能抵御自适应对手，可实时运行。
- 会议论文USENIX Security 2025
神经隐身斗篷：通过被攻陷的 AI 图像信号处理在图像中隐藏攻击者
通过数据投毒在 AI 驱动的 ISP 模型中植入后门，使穿特定斗篷的人在输出图像中被完全抹除，并在真实场景中验证。
- 会议论文USENIX Security 2025
AudioMarkNet：用于深度伪造语音检测的音频水印
在原始语音中嵌入水印，阻止其被用于 TTS 说话人自适应，从而可检出开源和商用 TTS 生成的伪造语音，并对自适应攻击保持鲁棒。
- 会议论文USENIX Security 2025
PoisonedRAG：针对大模型检索增强生成的知识污染攻击
向知识库注入少量恶意文本即可诱导 LLM 输出攻击者指定答案，每个目标问题注入 5 条文本攻击成功率达 90%，现有防御不足。
- 会议论文USENIX Security 2025
使用大语言模型进行密码猜测
PassLLM 用 LoRA 微调 LLM 覆盖四类密码猜测场景，在 11 个真实数据集上成功率高于现有最佳方法。