NeurIPS 论文 Phantom Transfer：数据投毒可绕过 11 种数据级防御

已被 NeurIPS 2026 接收的《Phantom Transfer》提出一种数据投毒攻击，声称即使防御方已知毒样本的植入方式，也能让投毒数据穿过过滤环节。该方法基于对亚阈值学习的现实场景改造，论文测试的 11 种数据级防御全部失效，并可植入由密码触发的隐藏行为。作者建议后续防御结合白盒方法与训练后模型审计。