隐蔽投毒攻击在回归场景中绕过现有防御

研究者提出一种针对回归模型的最优隐蔽投毒攻击形式，考虑不同程度的可检测性，并展示其可绕过现有最先进的防御。回归模型广泛用于工业过程、工程以及自然科学与物理科学，但其对投毒的鲁棒性此前关注较少，已有研究常采用不现实的威胁模型。论文还提出基于目标归一化的评估方法，用于衡量攻击有效性与可检测性之间的权衡，并开发出新防御 BayesClean，在攻击隐蔽且投毒点数量较多时优于以往防御。