Tag · 3 篇

触发器设计

Phantom: Physical Object Interactions as Dynamic Triggers for NMS-Exploited Backdoors

把目标检测后处理中的 NMS 环节当作攻击面：用真实场景中的物体交互关系（而非固定 patch）作为动态触发器，可同时诱发误分类、误定位与目标凭空出现/消失，为检测模型的后门防御与 NMS 设计提供了新的威胁模型。

FlowHijack: A Dynamics-Aware Backdoor Attack on Flow-Matching Vision-Language-Action Models

针对流匹配VLA模型的向量场动力学设计后门攻击，揭示了连续动作生成机制的安全漏洞，为视觉-语言-动作模型的鲁棒性评估与防御提供了新方向。

Batman: Benign Knowledge Alignment Through Malicious Null Space in Federated Backdoor Attack

对做视觉模型安全与联邦训练的研究者，这篇给出了一个可复用的思路：把良性知识约束到恶意更新张成的零空间正交补中，从而在共享参数空间里解耦攻击子空间与正常表征，可用于设计更难被检测的投毒/后门方案，也可反过来启发基于子空间正交性的后门检测与去除方法。