跨任务可迁移
一种利用Transformer位置嵌入固有漏洞的对抗攻击方法,通过输入感染技术可跨任务和架构实现逃逸攻击。
Gao, Shiqi · Chen, Tianyu · 72541165 · Xu, Runhua · 周号益 · Li, Jianxin
IEEE Transactions on Information Forensics and Security 2024
攻击方法适用于时间序列分析、自然语言处理和计算机视觉,无需为每个任务单独设计。
通过输入感染技术,无需访问模型参数即可实施攻击。
攻击者通过提供错误的位置嵌入使模型输出错误结果。