Phantom Transfer据称可绕过11种数据级防御

已被 NeurIPS 2026 接收的论文《Phantom Transfer: Data Poisoning can Survive Data-Level Defences》提出一种数据投毒攻击。论文作者称，即使防御方准确掌握毒样本植入良性数据集的方式，经过改造的攻击仍可绕过过滤；作者在论文测试的11种数据级防御中均未成功拦截投毒数据，并可植入由密码触发的隐藏行为。 该方法针对亚阈值学习的现实场景进行改造。作者据此建议，后续防御同时结合白盒方法和训练后模型审计，而非只依赖数据层面的过滤检测。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。