Quiet Triggers, Loud Footprints: A Tri-Space Measurement Study of Backdoor Stealthiness

arXiv cs.CR · 15 oct, 06:00

Un estudio sobre técnicas de detección de ataques backdoor en redes neuronales profundas de clasificación de imágenes. Los investigadores proponen un marco de medición que evalúa la sigilo de estos ataques en tres espacios: entrada, características e parámetros, mostrando que un ataque puede parecer indetectable en un espacio mientras deja rastros conspicuos en otros.