#trigger-optimization

共收录 1 条相关安全情报。

← 返回所有主题
👥 作者: Vu Tuan Truong, Long Bao Le

本文提出了一种针对扩散模型(Diffusion Models, DMs)的高效后门攻击框架 TooBad。现有的后门攻击方法在攻击性能、隐蔽性、时间复杂度和所需毒化率之间存在严重权衡:高攻击性能通常需要高毒化率和长时间训练,导致隐蔽性下降,易被防御机制检测。TooBad 的核心创新在于设计了一种专门针对扩散模型的触发优化技术,通过优化触发模式来最大化后门注入效率。实验在 CIFAR-10 等代表性基准上进行:仅需 0.5% 的毒化率即可达到超过 85% 的攻击成功率(ASR),而先前工作在相同数据集上通常需要 10% 的毒化率;当毒化率提升至 5% 时,TooBad 仅需 3-5 个后门注入周期即可实现接近 100% 的 ASR,相比现有方法(需要 30-50 周期及两倍毒化率)效率提升显著。此外,TooBad 能够轻松规避当前最先进的后门防御机制,同时保持模型在正常任务上的高实用性。该工作揭示了扩散模型面临的新型隐蔽威胁,强调需要开发更鲁棒的防御策略。

💡 推荐理由: 该攻击以极低毒化率和极短训练时间实现高成功率,且能绕过现有防御,对实际部署的扩散模型构成严重安全隐患,需引起安全从业者高度关注。

🎯 建议动作: 研究跟进,评估自身扩散模型对低毒化率后门攻击的鲁棒性,并关注后续防御方案。

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.6)