SAGE: Similarity-Based Cleaning of Poisoned Training Data from Verified Examples

该论文关注机器学习训练数据供应链中的投毒攻击防御问题。随着模型训练越来越依赖公开且不可信的第三方数据源，攻击者可以通过向训练集中注入少量恶意样本来使模型对特定目标样本产生错误分类。现有防御方法大致分为两类：一类完全不具备任何关于哪些样本被投

历史摘要 · 未重新核验 · arXiv cs.CR