Selective Channel Restoration for Backdoored Vision-Language Models

arXiv cs.CR · 30 sept, 06:00

Investigadores proponen PSR (Perturb-Select-Restore), una defensa post-entrenamiento contra backdoors en modelos de visión-lenguaje. El método aprovecha la fragilidad de los proyectores comprometidos para identificar y restaurar canales sensibles a perturbaciones, eliminando el ataque sin coste computacional en inferencia.