Oct, 2022

自监督木马攻击揭秘

TL;DR本研究探讨了自监督学习中的特洛伊攻击问题,并证明 SSL 受到特洛伊攻击的攻击效果与有监督学习相当。我们提出并评估了 CTRL,这是一种极其简单的自监督特洛伊攻击。结果证明,SSL 开启表示不变性有助于提高对抗强度,但同时这也使其对特洛伊攻击更加脆弱。