Бэкдор в ResNet18 и Vision Transformer, который выживает после fine-pruning, parameter clipping и noise injection — и остаётся невидимым при полном white-box доступе к весам.Атака «Backdoor Channels Hidden in Latent Space» переносит конструкцию Goldwasser et...
Бэкдоры в нейронных сетях: white-box атака, которую не видит ни один детектор
Источник: codeby.net