超越即时激活：时序解耦后门攻击于时间序列预测
密码学与安全
2026-01-09 v1 人工智能
摘要
现有多变量时间序列（MTS）预测后门攻击强制执行触发器与目标模式之间的严格时序和维度耦合，要求在固定位置同步激活。然而，现实情境往往需要延迟和变量特定的激活。我们识别出这一关键未满足需求，提出TDBA（temporally decoupled backdoor attack），面向MTS预测构建时序解耦后门攻击框架。通过注入编码目标模式预期位置的触发器，TDBA实现目标模式在预测数据中任意位置激活，激活位置可在不同变量维度间灵活变动。TDBA引入两个核心模块：（1）基于平滑高斯先验的位置引导触发器生成机制，生成与预定义目标模式位置相关的触发器；（2）位置感知优化模块，依据触发器完整性、模式覆盖度和时序偏移分配软权重，实现精准且隐蔽的攻击优化。大量实验表明，TDBA在实际数据集上在有效性上稳居现有基线之上，同时保持良好隐蔽性。消融研究确认其设计的可控性与鲁棍性。
引用
@article{arxiv.2601.04247,
title = {Beyond Immediate Activation: Temporally Decoupled Backdoor Attacks on Time Series Forecasting},
author = {Zhixin Liu and Xuanlin Liu and Sihan Xu and Yaqiong Qiao and Ying Zhang and Xiangrui Cai},
journal= {arXiv preprint arXiv:2601.04247},
year = {2026}
}