已入深夜,您辛苦了!由于当前在线用户较少,发布求助请尽量完整地填写文献信息,科研通机器人24小时在线,伴您度过漫漫科研夜!祝你早点完成任务,早点休息,好梦!

Redeem Myself: Purifying Backdoors in Deep Learning Models using Self Attention Distillation

后门 计算机科学 深度学习 人工智能 过程(计算) 机器学习 修剪 人工神经网络 脆弱性(计算) 计算机安全 农学 生物 操作系统
作者
Xueluan Gong,Yanjiao Chen,Yang Wang,Qian Wang,Yuzhe Gu,Huayang Huang,Chao Shen
标识
DOI:10.1109/sp46215.2023.10179375
摘要

Recent works have revealed the vulnerability of deep neural networks to backdoor attacks, where a backdoored model orchestrates targeted or untargeted misclassification when activated by a trigger. A line of purification methods (e.g., fine-pruning, neural attention transfer, MCR [69]) have been proposed to remove the backdoor in a model. However, they either fail to reduce the attack success rate of more advanced backdoor attacks or largely degrade the prediction capacity of the model for clean samples. In this paper, we put forward a new purification defense framework, dubbed SAGE, which utilizes self-attention distillation to purge models of backdoors. Unlike traditional attention transfer mechanisms that require a teacher model to supervise the distillation process, SAGE can realize self-purification with a small number of clean samples. To enhance the defense performance, we further propose a dynamic learning rate adjustment strategy that carefully tracks the prediction accuracy of clean samples to guide the learning rate adjustment. We compare the defense performance of SAGE with 6 state-of-the-art defense approaches against 8 backdoor attacks on 4 datasets. It is shown that SAGE can reduce the attack success rate by as much as 90% with less than 3% decrease in prediction accuracy for clean samples. We will open-source our codes upon publication.
最长约 10秒,即可获得该文献文件

科研通智能强力驱动
Strongly Powered by AbleSci AI
更新
PDF的下载单位、IP信息已删除 (2025-6-4)

科研通是完全免费的文献互助平台,具备全网最快的应助速度,最高的求助完成率。 对每一个文献求助,科研通都将尽心尽力,给求助人一个满意的交代。
实时播报
meow完成签到 ,获得积分10
2秒前
HRZ完成签到 ,获得积分0
4秒前
4秒前
4秒前
李健的粉丝团团长应助Li采纳,获得10
4秒前
qiu完成签到,获得积分10
5秒前
PAD完成签到,获得积分10
6秒前
Orange应助阿九采纳,获得10
7秒前
悠悠我心发布了新的文献求助30
7秒前
yuC完成签到,获得积分10
8秒前
Ziqingserra完成签到 ,获得积分10
10秒前
yuC发布了新的文献求助10
11秒前
红毛兔完成签到 ,获得积分10
13秒前
上官若男应助yuC采纳,获得30
13秒前
努力站桩的奶酪关注了科研通微信公众号
14秒前
哈哈完成签到 ,获得积分10
14秒前
15秒前
非蛋白呼吸商完成签到,获得积分10
16秒前
17秒前
muyangsiyuan发布了新的文献求助10
21秒前
25秒前
科研通AI2S应助GL采纳,获得10
25秒前
chujun_cai完成签到 ,获得积分10
25秒前
28秒前
30秒前
刺猬发布了新的文献求助10
30秒前
jiaaniu完成签到 ,获得积分10
33秒前
阿九发布了新的文献求助10
33秒前
34秒前
37秒前
39秒前
小二郎应助刺猬采纳,获得10
39秒前
小西米完成签到 ,获得积分10
40秒前
wanglejia完成签到,获得积分10
41秒前
44秒前
GL发布了新的文献求助10
44秒前
xiemeili完成签到 ,获得积分10
45秒前
无聊又夏完成签到,获得积分10
45秒前
46秒前
muyangsiyuan完成签到,获得积分10
53秒前
高分求助中
A new approach to the extrapolation of accelerated life test data 1000
ACSM’s Guidelines for Exercise Testing and Prescription, 12th edition 500
Indomethacinのヒトにおける経皮吸収 400
Phylogenetic study of the order Polydesmida (Myriapoda: Diplopoda) 370
基于可调谐半导体激光吸收光谱技术泄漏气体检测系统的研究 350
Robot-supported joining of reinforcement textiles with one-sided sewing heads 320
Aktuelle Entwicklungen in der linguistischen Forschung 300
热门求助领域 (近24小时)
化学 材料科学 医学 生物 工程类 有机化学 生物化学 物理 内科学 纳米技术 计算机科学 化学工程 复合材料 遗传学 基因 物理化学 催化作用 冶金 细胞生物学 免疫学
热门帖子
关注 科研通微信公众号,转发送积分 3989972
求助须知:如何正确求助?哪些是违规求助? 3532034
关于积分的说明 11256042
捐赠科研通 3270884
什么是DOI,文献DOI怎么找? 1805093
邀请新用户注册赠送积分活动 882256
科研通“疑难数据库(出版商)”最低求助积分说明 809216