防御规避

Batman：联邦后门攻击中通过恶意零空间实现良性知识对齐

Batman: Benign Knowledge Alignment Through Malicious Null Space in Federated Backdoor Attack

对做视觉模型安全与联邦训练的研究者，这篇给出了一个可复用的思路：把良性知识约束到恶意更新张成的零空间正交补中，从而在共享参数空间里解耦攻击子空间与正常表征，可用于设计更难被检测的投毒/后门方案，也可反过来启发基于子空间正交性的后门检测与去除方法。