ShadowFPT：针对联邦提示微调的后门攻击

Kun Zhai 等作者提出 ShadowFPT，一种针对联邦提示微调（FPT）的定向后门攻击。该方法利用共享冻结的 CLIP 视觉编码器，先在表征空间预训练可学习的影子触发器，再在联邦训练中仅上传提示参数以保持隐蔽。 作者称，在多个数据集、聚合规则和非 IID 分区下，主实验设置将攻击成功率从 19.81% 提升至 90.36%，同时保持干净准确率，且在文本、视觉及联合视觉-语言提示微调中均有效。

AI 根据报道生成 · 47 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。