TooBad：以超低投毒率和不可感知触发器对扩散模型植入后门
TooBad: Backdoor Diffusion Models with Ultra-Low Poison Rate and Imperceptible Trigger
AI 导读
研究者提出扩散模型后门攻击框架 TooBad，在 CIFAR-10 等基准上仅用 0.5% 投毒率即取得超过 85% 的攻击成功率（ASR）。该方法引入针对扩散模型定制的触发器优化技术，而既有方法在相同数据集上通常需要 10% 投毒率。在 5% 投毒率下，TooBad 只需 3-5 个后门注入 epoch 即接近 100% 攻击成功率，既有方法则需在双倍投毒率下至少 30-50 个 epoch 才能达到相近效果。论文称该方法能轻易绕过 SOTA 防御并保持较高效用，作者据此强调需要针对此类隐蔽而高效的攻击发展更鲁棒的防御。