供应链安全 · 论文

PersistBD：攻击者可在发布前强化后门，使其在开发者 SFT 与 RL 后仍保持高攻击成功率

提出 PERSISTBD，发布前强化后门以穿透良性 SFT 与 RL

arXiv

2610.07510

发表

10月6日

层

应用层

场景

编程 Agent

测试

Qwen2.5-Coder-3B-Instruct、Qwen2.5-Coder-7B-Instruct、Qwen3-Coder-30B-A3B-Instruct

• 攻击投毒与后门
• 技术梯度与表征优化
• 组件微调与开源权重
• +1+1

研究揭示基于混淆的端侧 LLM 保护方案的安全边界

提出 Collapse，从端侧混淆暴露视图抽取高效用替代模型

arXiv

2609.10117

发表

9月9日

层

模型层

场景

模型与 API

测试

BERT-Base、ViT-Base、Qwen2.5-0.5B 等 4 个

• 攻击提取与窃取
• 技术针对防御

面向旧款 GPU 的可验证差分隐私训练框架：用 CPU 侧 TEE 校验 GPU 梯度

AI 导读论文提出一种在旧款 GPU 上实现可验证差分隐私（DP）训练的框架，用 CPU 侧 TEE 配合不受信任的 GPU 完成校验。

arXiv

2609.20532

发表

9月17日

层

训练与数据层

场景

模型与 API

测试

5-layer MLP、WideResNet、GPT-2-medium 等 4 个