防御arXiv 2609.03139
TRIM:面向多种后门触发器的黑盒检测与净化方法
提出 TRIM,在黑盒推理时定位并净化图像后门区域
- arXiv
- 2609.03139
- 发表
- 层
- 提示层
- 场景
- 模型与 API
- 测试
- ResNet-50
提出 TRIM,在黑盒推理时定位并净化图像后门区域
提出 ODPure,在输入阶段用腐蚀重建与共识净化目标检测后门
提出 MMSkillRisk 与 NCVA,评测技能图像隐藏指令诱导的未授权操作
摘要论文提出 MMSkillRisk 基准与 NCVA 攻击,揭示多模态技能中教学图像潜藏指令可引发未授权操作并与良性任务共存。