多关系图学习中的信任陷阱:操纵成本、暴露度与关系选择
arXiv 预印本(2610.37239)证明,当部分节点在某关系上孤立且攻击者无法负担开启该关系的代价时,度门控严格优于任何关系选择或重加权方案;基于单位成本暴露度的加固策略在 16 例中有 15 例能选出最能提升陷阱阈值的关系。在六张图的 90 个设置中,58 个设置下干净数据训练的图检测器表现低于无图基线;在缺乏成本信息时,安全选择是弃用该关系。
AI 安全方向的论文、会议、比赛、教程与资料,按内容形态筛选,支持搜索。
arXiv 预印本(2610.37239)证明,当部分节点在某关系上孤立且攻击者无法负担开启该关系的代价时,度门控严格优于任何关系选择或重加权方案;基于单位成本暴露度的加固策略在 16 例中有 15 例能选出最能提升陷阱阈值的关系。在六张图的 90 个设置中,58 个设置下干净数据训练的图检测器表现低于无图基线;在缺乏成本信息时,安全选择是弃用该关系。
LEAN 提出一种复合正则化方法,可在微调或训练末期用十个 epoch 系统性调制已训练模型的权重敏感度分布,在九个视觉模型(ResNet-18、ResNet-50、VGG-16 于 CIFAR-10、CIFAR-100、ImageNet)上将敏感尾部缩小 5 至 13 倍,精度损失在 0.5 个百分点以内。