Quantization-Triggered Backdoors in Language Models: Cross-Quantizer Transferability and the Validation--Deployment Gap
本文针对大语言模型(LLM)后训练量化这一常见优化流程,提出并验证了一种新型后门攻击范式。量化通常被视为语义中立,但在实际工作流中,模型通常先在源精度(如FP16)上完成评估,之后再应用量化并直接部署,这种'验证-部署差距'(validat
共收录 4 条相关情报。
← 返回所有主题本文针对大语言模型(LLM)后训练量化这一常见优化流程,提出并验证了一种新型后门攻击范式。量化通常被视为语义中立,但在实际工作流中,模型通常先在源精度(如FP16)上完成评估,之后再应用量化并直接部署,这种'验证-部署差距'(validat
本文提出了一种名为Greedy Coordinate Diffusion (GCD)的新型对抗攻击框架,用于攻击经过安全对齐的大型语言模型(LLM)。现有攻击方法存在两类问题:基于优化的攻击(如GCG)生成高困惑度、不连贯的后缀,容易被基于
本文首次研究了基于变异性(metamorphic)的模糊测试预言增强(MFOE)方法,旨在提升灰盒模糊测试的漏洞检测能力。传统的模糊驱动程序通常仅依赖崩溃预言(crash-based oracle),忽略了库函数功能的正确性验证,限制了发现
该论文提出了一种名为 DP-SelFT 的差分隐私选择性微调框架,旨在解决大型语言模型(LLM)在微调过程中因使用敏感数据而导致的隐私泄露问题。差分隐私(DP)通过梯度裁剪和噪声注入提供形式化的隐私保护,但常导致模型效用显著下降。现有工作通