研究人员开发了一种名为持久性公平后门攻击(PFBA)的新型攻击,旨在将特定群体的歧视注入并维持到多模态大型语言模型(MLLMs)中。该攻击解决了标准后门在持续学习更新中会退化的挑战。PFBA利用潜在空间公平性强化来操纵模型的特征几何,在保持效用的同时放大歧视,并采用持续学习模拟来确保后门在未来的更新中得以持久存在。实验表明,PFBA成功诱导了严重的、持久的公平性差异,并能规避常见的后门防御措施。 AI
影响 凸显了MLLMs的一个新漏洞,可能影响其在敏感应用中的安全部署,并需要新的防御机制。
排序理由 该集群包含一篇详细介绍针对AI模型的新攻击方法的学术论文。[lever_c_demoted from research: ic=1 ai=1.0]
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →