评测与基准arXiv 2609.10952
监督学习中的数据投毒攻击实证评估:标签翻转与后门投毒在 MNIST 和 Fashion-MNIST 上的对比
比较标签翻转与后门投毒对图像分类器的影响
- arXiv
- 2609.10952
- 发表
- 场景
- 模型与 API
- 测试
- Logistic Regression、Linear SVM、Random Forest
- 攻击投毒与后门
摘要标签翻转更能拉低线性模型。
Khan 与 Abusaqer 在两个图像分类基准上比较了两种训练时投毒。
比较标签翻转与后门投毒对图像分类器的影响
Khan 与 Abusaqer 在两个图像分类基准上比较了两种训练时投毒。
用 Dmax 与尾部损失评测后门修复的类别性能保持
摘要梯度上升类方法更接近简单评测下的重训参照,复杂方法会被知情攻击认出,多说话人更差。