Translation in progress Some entries still include text in the original language.
Oct 12 · Monday
Backdoors and poisoning · Papers
Found 6 papers提出 FAB 攻击，向声学基础模型植入可由环境声触发的后门
- Published
- Evaluated models
- HuBERT-base, WavLM-base
Abstract论文提出了针对声学基模的 FAB 后门攻击，在弱威胁模型下实现了任务无关、物理可触发的后门植入。
提出 PLW，用微调把先前对话敏感触发编码进后续生成图像
- Published
- Evaluated models
- OmniGen2, BAGEL-7B
AbstractPLW 把先前对话线索写成后续图像中的隐水印，检出随触发、模型和间隔变化。
提出 BadAction，通过动作触发器给交互式视频生成植入后门
- Published
- Evaluated models
- Astra (Wan2.1-T2V-1.3B)
提出 FreqDoor，在频域混合振幅并对生成式 VLM 做训练时视觉后门
- Published
- Evaluated models
- BLIP-2 (opt-2.7b), InstructBLIP (flan-t5-xl), LLaVA (interleave-qwen)
AbstractFreqDoor 用频域振幅混合给三款 VLM 植入仅视觉的训练时后门。
FreqDoor 是针对生成式 VLM 的仅视觉、训练时后门：在频域混合触发源振幅、保留干净图像相位，使触发在空间上分散。
提出 GhostWord 词级触发后门，对自动语音识别做数据投毒
- Published
- Evaluated models
- Whisper-Small, Whisper-Medium, MMS and others4
提出 VPH 与 VTH，只改视频帧劫持世界模型并投毒下游策略
- Published
- Evaluated models
- Cosmos-Predict 2.5, Cosmos-Predict 2.5 AC, Dino WM and others4
Abstract只改视频帧经世界模型投毒。
只改看似安全的视频帧，经世界模型之后才改变下游机器人策略。 问题在于世界模型进入数据生成后，数据集检查看到的仍是安全演示，合成轨迹却可以变危险。
You have reached the end