技术报告提出三种防御人脸识别后门攻击技巧

Quentin Le Roux 等作者提交的技术报告提出三种防御技巧，用于应对训练数据来自可能被攻破的第三方、而模型训练在内部完成这一威胁模型下、基于数据投毒的后门攻击。 三种技巧中，一种在训练时检测被投毒的身份，另两种在推理时过滤可疑输入。报告为每种方法给出了动机、算法与计算开销，并在真实人脸识别工作负载上进行了评估。

AI 根据报道生成 · 48 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。