TraceGuard: Adaptive Multimodal Poison Filtering through Cross-Feature Rank Agreement

该论文关注多模态训练数据投毒这一供应链安全问题。多模态模型依赖从外部渠道收集的图像-文本语料，攻击者可在其中注入经过精心构造的样本：这些样本本身看起来是合理的图文对，不暴露检测器所依赖的异常特征，因此表面干净的数据仍可能在训练后把模型行为导

历史摘要 · 未重新核验 · arXiv cs.CR