一篇新的研究论文提出了一种新颖的防御方法,通过将模型的学习能力限制在由受信任的 LoRA 适配器定义的子空间内,来防御 AI 模型中的微调中毒。该方法旨在防止恶意更新被学习,即使它们被专门设计用于绕过检测。该方法针对自适应攻击进行了测试,使用了 196 个公开的 LoRA 适配器,结果显示攻击成功率显著降低,同时在很大程度上保留了有用的适应性。 AI
影响 这种防御机制可以增强微调 AI 模型的安全性和可靠性,尤其是在涉及用户适应或集成外部数据的场景中。
排序理由 研究论文,详细介绍了一种新颖的防御微调中毒的机制。[lever_c_demoted from research: ic=1 ai=1.0]
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →