arXiv · cs.CL· Masahiro Kaneko·· 7 天前AI 评分46
投毒式后门无法实现密码学式不可逆性
Poisoning-Based Backdoors Are Not Cryptographic
来源与原文
arXiv · cs.CL
作者：Masahiro Kaneko
发布时间：（北京时间）
阅读原始来源 · arxiv.org ↗完整链接与内容说明
https://arxiv.org/abs/2610.28045v1
本站目前仅有 AI 导读与摘要，未展示原文正文；技术细节、代码和完整结论请查看原始来源。
AI 导读
一篇 NeurIPS 2026 论文证明，基于投毒安装的神经网络后门无法具备密码学认证那样的不对称性：难以学习的 verifier 无法通过投毒安装，而投毒能安装的 verifier 也可被掌握足够触发样本的白盒防御者重建。推理期注入密钥同样可被该防御者观测。在指令微调大语言模型上的实验验证了这一二分法，未发现任何配置能同时实现攻击有效且防御者无法恢复的后门。
来源：arXiv · cs.CL · arxiv.org