BESA：基于扰动恢复提升编码器劫持攻击
密码学与安全
2025-06-06 v1 人工智能
摘要
为提升受扰动防御掩盖攻击性能的编码器劫持攻击，我们提出一种基于扰动恢复的编码器劫持攻击增强方法，称为 BESA。它旨在克服扰动防御。BESA 的核心由两个模块组成：扰动检测与扰动恢复，可与标准编码器劫持攻击结合使用。扰动检测模块利用来自目标编码器获取的特征向量推断服务提供者所采用的防御机制。一旦检测到防御机制，扰动恢复模块便利用精心设计的生成模型，从受扰动的特征向量中恢复出干净的特征向量。通过基于各种数据集的广泛评估，我们展示了 BESA 在面对最先进防御及防御组合时，显著提升了现有编码器劫持攻击的代理编码器准确率，可提升最高达 24.63%。
引用
@article{arxiv.2506.04556,
title = {BESA: Boosting Encoder Stealing Attack with Perturbation Recovery},
author = {Xuhao Ren and Haotian Liang and Yajie Wang and Chuan Zhang and Zehui Xiong and Liehuang Zhu},
journal= {arXiv preprint arXiv:2506.04556},
year = {2025}
}