高隐蔽后门
通过双层优化生成同时满足稀疏性和不可见性的触发器，实验证明能有效攻破多种防御。
Gao, Yinghua · 李一鸣 · Gong, Xueluan · Li, Zhifeng · 夏树涛 · 王骞
IEEE Transactions on Information Forensics and Security 2024
通过优化使得触发器在图像上不可察觉，因此攻击难以被人工检查发现。
约束触发器的非零元素数量，使其只污染少量像素，进一步降低被检测的风险。
在多个基准数据集上攻击成功率超过99%，同时保持对干净样本的正常分类。
实验表明该攻击对现有后门防御具有抵抗力，增加防御方检测和清除的难度。