10月9日 · 周五

全部论文

找到 2 篇

筛选7

攻击类型

投毒与后门1 提取与窃取1

攻击技术

针对防御1 潜伏触发1

防御类型

影响

数据与隐私泄露1 输出被操纵1

系统形态

模型与 API2 AI Agent0 编程 Agent0 网页与电脑操作0

攻击面/入口

用户输入12 网页与界面6 文档与消息9 工具返回6 工具与技能描述2 代码仓库与依赖2 检索语料2 记忆写入24 Agent 间消息1 图像与音视频7 训练数据2 权重与梯度2 分发渠道4

层

训练与数据层2

系统组件

记忆0 护栏与评审1 推理链1 微调与开源权重23 视觉5 音频2 视频1 图像生成1 多模态9

被测模型厂商

同一类里任选其一，不同类之间同时满足；数字是加上其他已选条件后的篇数。另有 480 篇还没打标签，不在筛选结果里。

系统形态：模型与 API 系统形态：AI Agent 系统形态：编程 Agent 系统形态：网页与电脑操作攻击面/入口：训练数据系统组件：记忆系统组件：音频清除全部

另有 480 篇论文还没打上分类标签，暂不在筛选结果里。

攻击arXiv 2609.042609月2日
GhostWord：针对自动语音识别的细粒度后门攻击
提出 GhostWord 词级触发后门，对自动语音识别做数据投毒
arXiv
2609.04260
发表
9月2日
层
训练与数据层
场景
模型与 API
测试
Whisper-Small、Whisper-Medium、MMS 等 4 个
- 攻击投毒与后门
- 技术潜伏触发
- 组件音频
深度解读完整解读
评测与基准arXiv 2609.340929月28日
机器遗忘在 ASR 中是否有效：arXiv 论文评估现有算法与评测工具
arXiv
2609.34092
发表
9月28日
层
训练与数据层
场景
模型与 API
测试
E-Branchformer
- 防御模型加固
- 攻击提取与窃取
- 组件音频
摘要梯度上升类方法更接近简单评测下的重训参照，复杂方法会被知情攻击认出，多说话人更差。
深度解读完整解读

已经到底了