研究人员开发了一种名为“不完美恢复中毒”(IRP)的新型数据可用性攻击(DAA),旨在使深度学习模型无法学习数据。现有的DAA在图像质量和中毒效果之间存在权衡,尤其是在对抗自监督学习(SSL)方法时。IRP通过保持高图像质量同时实现强大的中毒效果来解决这些限制,在广泛的比较中优于八种基线攻击和五种防御方法。 AI
影响 这项研究引入了一种更有效的数据毒化方法,可能影响深度学习模型的完整性和可靠性。
排序理由 研究论文,详细介绍了深度学习模型数据中毒攻击的新方法。[lever_c_demoted from research: ic=1 ai=1.0]
- arXiv
- Convolution-based Unlearnable Dataset
- CUDA
- Hugging Face
- Imperfect Restoration Poisoning
- Self-Supervised Learning
- Supervised Learning
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →