语义无宿主木马攻击
计算机视觉与模式识别
2021-10-27 v1 密码学与安全
摘要
在本文中，我们提出了一种新颖的无宿主木马攻击，其触发器固定在语义空间而非必然在像素空间中。与现有使用干净输入图像作为宿主来携带微小无意义触发模式的木马攻击不同，我们的攻击将触发器视为属于语义上有意义对象类别的整幅图像。由于在 our attack 中，后门分类器被鼓励记忆触发图像的抽象语义而非任何特定的固定模式，它之后可被语义相似但外观不同的图像触发。这使得我们的攻击更适用于现实世界且更难防御。大量实验结果表明，仅使用少量木马模式进行训练，我们的攻击就能很好地泛化到同一木马类别的新模式，并能绕过最先进的防御方法。
引用
@article{arxiv.2110.13414,
title = {Semantic Host-free Trojan Attack},
author = {Haripriya Harikumar and Kien Do and Santu Rana and Sunil Gupta and Svetha Venkatesh},
journal= {arXiv preprint arXiv:2110.13414},
year = {2021}
}