一篇新论文引入了一个理论框架,用于分析持续学习(CL)中的数据投毒攻击和防御。该研究将对手-防御者交互视为一个在线零和博弈,确立了在基于正则化的持续学习中,如果对手以线性比例的任务投毒,并伴随无限噪声或模式变化,则没有任何防御能够成功。该论文还提出了针对不频繁攻击或有界噪声场景的防御措施,包括任务到任务的验证机制以及最小化对投毒特征敏感性的鲁棒防御。 AI
影响 为理解和减轻持续学习系统中的数据投毒风险提供了理论基础。
排序理由 该集群包含一篇学术论文,详细介绍了分析持续学习中攻击和防御的新理论框架。[lever_c_demoted from research: ic=1 ai=1.0]
在 Hugging Face Daily Papers 阅读 →
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →