顺势学习不止 LLM:MNIST 分类器加入干净数据反使后门更强

OwainEvans_UK · x · 2026-11-11

Owain Evans 团队证明顺势学习(homeopathic learning)是普遍现象:在非 LLM 的 MNIST 图像分类器上同样成立。加入干净数据后,trigger patch 的有效性显著增强——配图显示,仅用带 patch 的中毒数据微调时,模型将 9.8% 的 patch 数字误判为 7;而用干净样本稀释后,误判率升至 60.5%。

所属事件:Owain Evans 团队发「顺势学习」论文:干净数据稀释反而强化后门(9 条相关)→

原文链接 →

「安全」频道最新

更多「安全」频道 AI 资讯 →