攻破 Windows 恶意软件检测：问题空间对抗鲁棒性的全面评估
Breaking Windows Malware Detection: A Comprehensive Evaluation of Problem-Space Adversarial Robustness
AI 导读
一项大规模评估在保持可执行性的条件下，用9种问题空间规避攻击测试了8个Windows恶意软件检测器（7个开源、1个商业）。漏洞同时强烈取决于模型表示与攻击类型：原始字节检测器尤其易受多类操纵，但没有检测器家族对所有攻击都鲁棒；两种互补攻击即可覆盖其余攻击约99%的对抗样本。对抗加固高度依赖攻击与模型，提升常无法跨攻击迁移。