防御arXiv 2609.03139
TRIM:面向多种后门触发器的黑盒检测与净化方法
提出 TRIM,在黑盒推理时定位并净化图像后门区域
- arXiv
- 2609.03139
- 发表
- 层
- 提示层
- 场景
- 模型与 API
- 测试
- ResNet-50
提出 TRIM,在黑盒推理时定位并净化图像后门区域
提出 ODPure,在输入阶段用腐蚀重建与共识净化目标检测后门
提出 RLCDAlignBench,零样本检测多种对齐失败
RLCDAlignBench 测量用强化学习做校准决策的 Jev,能否当作对齐失败的零样本检测器。