Two Sides of the Same Coin: Learning the Backdoor to Remove the Backdoor
同一硬币的两面:学习去除后门的后门
机构 * KASTEL Security Research Labs(KASTEL安全研究实验室) ; Karlsruhe Institute of Technology (KIT)(卡尔斯鲁厄理工学院)
AI总结 研究如何对抗神经后门,提出HARVEY方法,通过学习有毒样本的预言机来去除后门。该方法在识别有毒样本上更准确,能近乎完美地去除后门,在多方面优于相关方法,降低攻击成功率且自然准确率损失小。
Journal ref AAAI 2025