CSC：将攻击者的毒药反用于其自身的后门投毒防御

研究提出后门投毒防御方法 CSC：早期 epoch 提取特征并用 DBSCAN 聚类识别异常簇以隔离中毒样本，再把它们重标为虚拟类、微调分类器以良性虚拟关联替代后门关联。在 4 个基准数据集、12 种投毒攻击上，CSC 相比 9 种 SOTA 防御将平均攻击成功率降至接近零，干净准确率损失很小。