研究人员开发了 RePAIR,这是一种新颖的防御机制,旨在抵御专门针对计算机视觉中语义分割模型的后门攻击。与通常需要模型重新训练的先前方法不同,RePAIR 在事后操作,无需标记数据或事先了解攻击。它利用了这样一个观察结果:即使分类器头部被操纵,后门攻击也能在模型的内部表示中留下可恢复的语义信息。通过分析无标签图像池,RePAIR 推断受害者类别和目标类别之间的关系,构建安全的语义参考,然后纠正可疑像素以减轻攻击的成功率,同时保持模型在干净数据上的性能。 AI
影响 为抵御后门攻击的语义分割模型引入了一种新的防御策略,有可能提高计算机视觉中人工智能系统的安全性。
排序理由 详细介绍一种防御特定人工智能攻击新方法的学术论文。[lever_c_demoted from research: ic=1 ai=1.0]
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →