
बैकडोर लर्निंग पेपर्स, सर्वेक्षणों और टूलबॉक्सों की एक क्यूरेटेड सूची, जो शोधकर्ताओं और सुरक्षा पेशेवरों के लिए डीप लर्निंग में पॉइज़निंग-आधारित हमलों और बचावों को व्यवस्थित करती है।
यह Github रिपॉजिटरी Backdoor Learning संसाधनों की एक सूची सारांशित करती है। अधिक विवरण और वर्गीकरण मानदंडों के लिए, कृपया हमारे सर्वेक्षण देखें।
हम इस Github रिपॉजिटरी को मासिक रूप से लगातार बनाए रखने की पूरी कोशिश करेंगे।
Backdoor Learning एक उभरता हुआ शोध क्षेत्र है, जो मशीन लर्निंग एल्गोरिदम की प्रशिक्षण प्रक्रिया की सुरक्षा संबंधी मुद्दों पर चर्चा करता है। वास्तविक दुनिया में तीसरे पक्ष के प्रशिक्षण संसाधनों या मॉडलों को सुरक्षित रूप से अपनाने के लिए यह महत्वपूर्ण है।
नोट: 'Backdoor' को आमतौर पर 'Neural Trojan' या 'Trojan' भी कहा जाता है।
यदि हमारा Repo या सर्वेक्षण आपके शोध के लिए उपयोगी है, तो कृपया हमारे पेपर को इस प्रकार उद्धृत करें:``` @article{li2022backdoor, title={Backdoor learning: A survey}, author={Li, Yiming and Jiang, Yong and Li, Zhifeng and Xia, Shu-Tao}, journal={IEEE Transactions on Neural Networks and Learning Systems}, year={2022} }
## योगदान
<p align="center">
<img src="https://assets.kitploit.com/production/public/readmes/placeholders/f0fc86cfe65f76d40e15aaec61704ec8220a56dc89d4be03c46f67cb31b9fa8c.svg" alt="We Need You!">
</p>
कृपया [मुझसे](http://liyiming.tech) संपर्क करके या [pull request](https://github.com/THUYimingLi/awesome-backdoor-learning/pulls) जोड़कर इस सूची में योगदान करने में सहायता करें।
मार्कडाउन प्रारूप:```markdown
- Paper Name.
[[pdf]](link)
[[code]](link)
- Author 1, Author 2, **and** Author 3. *Conference/Journal*, Year.
नोट: उसी वर्ष में, कृपया कॉन्फ्रेंस पेपर को जर्नल पेपर से पहले रखें, क्योंकि जर्नल आमतौर पर बहुत पहले जमा किए जाते हैं और इसलिए उनमें कुछ विलंब होता है। (अर्थात, कॉन्फ्रेंस-->जर्नल-->प्रीप्रिंट्स)
बैकडोर लर्निंग: एक सर्वेक्षण। [pdf]
डीप लर्निंग पर बैकडोर हमले और प्रतिउपाय: एक व्यापक समीक्षा। [pdf]
मशीन लर्निंग के लिए डेटा सुरक्षा: डेटा पॉइज़निंग, बैकडोर हमले और रक्षा। [pdf]
मशीन लर्निंग में पॉइज़निंग हमलों और प्रतिउपायों पर एक व्यापक सर्वेक्षण। [लिंक]
फेडरेटेड लर्निंग में बैकडोर हमले और रक्षा: अत्याधुनिक, वर्गीकरण और भविष्य की दिशाएँ। [लिंक]
डीप न्यूरल नेटवर्क में छवि वर्गीकरण मॉडलों पर बैकडोर हमले। [लिंक]
न्यूरल ट्रोजन हमलों के विरुद्ध रक्षा: एक सर्वेक्षण। [लिंक]
न्यूरल ट्रोजन पर एक सर्वेक्षण। [pdf]
आवाज़ पहचान प्रणालियों के विरुद्ध बैकडोर हमले: एक सर्वेक्षण। [pdf]
कंप्यूटर विज़न में पॉइज़निंग-आधारित बैकडोर हमले। [pdf]
डीप न्यूरल नेटवर्क क्लासिफायर के विरुद्ध बैकडोर हमलों से रक्षा। [pdf]
डीप लर्निंग की एडवरसैरियल और बैकडोर मजबूती की ओर। [लिंक]
मजबूत और संचार-कुशल वितरित मशीन लर्निंग की ओर। [pdf]
मोबाइल पर डीप लर्निंग और रीयल-टाइम DNN अनुमान के साथ मजबूत छवि वर्गीकरण की ओर। [pdf]
बैकडोर, डेटा पॉइज़निंग और एडवरसैरियल हमलों के विरुद्ध प्रतिउपाय। [pdf]
डीप न्यूरल नेटवर्क पर बैकडोरिंग हमलों के प्रभाव को समझना और कम करना। [pdf]
अन-फेयर ट्रोजन: मॉडल निष्पक्षता के विरुद्ध लक्षित बैकडोर हमले। [pdf]
अपना दूसरा दरवाज़ा जाँचें: फ़्रीक्वेंसी डोमेन में बैकडोर हमले बनाना। [pdf]
बैकडोर रक्षा के लिए लेटेंट विभाज्यता की धारणा पर पुनर्विचार। [pdf] [code]
न्यूरल टेंजेंट कर्नेल के माध्यम से फ्यू-शॉट बैकडोर हमले। [pdf] [code]
कलर बैकडोर: कलर स्पेस में एक मजबूत पॉइज़निंग हमला। [pdf]
गैर-लक्षित बैकडोर वॉटरमार्क: हानिरहित और गुप्त डेटासेट कॉपीराइट संरक्षण की ओर। [pdf] [code]
DEFEAT: अगोचर विक्षोभ और लेटेंट प्रतिनिधित्व बाधाओं द्वारा डीप हिडन फीचर बैकडोर हमले। [pdf]
मार्क्समैन बैकडोर: मनमाने लक्ष्य वर्ग के साथ बैकडोर हमले। [pdf]
फ़्रीक्वेंसी डोमेन के माध्यम से एक अदृश्य ब्लैक-बॉक्स बैकडोर हमला। [pdf] [code]
BppAttack: इमेज क्वांटिज़ेशन और कंट्रास्टिव एडवरसैरियल लर्निंग के माध्यम से डीप न्यूरल नेटवर्क के विरुद्ध गुप्त और कुशल ट्रोजन हमले। [pdf] [code]
मशीन लर्निंग मॉडलों के विरुद्ध गतिशील बैकडोर हमले। [pdf]
अगोचर बैकडोर हमला: इनपुट स्पेस से फीचर प्रतिनिधित्व तक। [pdf] [code]
नमूना-विशिष्ट ट्रिगर्स के साथ अदृश्य बैकडोर हमला। [pdf] [code]
डेटा ऑर्डरिंग हमलों के साथ SGD में हेरफेर करना। [pdf]
अगोचर इनपुट और लेटेंट संशोधन के साथ बैकडोर हमला। [pdf]
LIRA: सीखने योग्य, अगोचर और मजबूत बैकडोर हमले। [pdf]
चेहरे की विशेषताओं में छिपे बैकडोर: फेस रिकग्निशन सिस्टम के विरुद्ध एक नवीन अदृश्य बैकडोर हमला। [लिंक]
बैकडोर हमला प्राप्त करने के लिए प्रोसीजरल नॉइज़ का उपयोग करना। [लिंक] [कोड]
रैंडम लोकेशन ट्रिगर के साथ डीप न्यूरल नेटवर्क पर मल्टीटारगेट बैकडोरिंग हमला। [लिंक]
मौजूदा हानिरहित फीचर्स को मिलाकर डीप न्यूरल नेटवर्क के लिए कम्पोजिट बैकडोर हमला। [पीडीएफ]
इनपुट-जागरूक डायनामिक बैकडोर हमला। [पीडीएफ] [कोड]
डीप लर्निंग में बैकडोर डिटेक्शन एल्गोरिदम को बायपास करना। [पीडीएफ]
अदृश्य पर्टर्बेशन के माध्यम से कन्वोल्यूशनल न्यूरल नेटवर्क मॉडल में बैकडोर एम्बेडिंग। [पीडीएफ]
वीडियो रिकग्निशन मॉडल पर क्लीन-लेबल बैकडोर हमले। [पीडीएफ] [कोड]
डीप लर्निंग की बैकडोर हमला डिटेक्शन से बचना। [लिंक]
रिफ्लेक्शन बैकडोर: डीप न्यूरल नेटवर्क पर एक प्राकृतिक बैकडोर हमला। [पीडीएफ] [कोड]
डीप न्यूरल नेटवर्क पर लाइव ट्रोजन हमले। [पीडीएफ] [कोड]
लेबल पॉइज़निंग के बिना प्रशिक्षण सेट भ्रष्टीकरण द्वारा CNNS में एक नया बैकडोर हमला। [पीडीएफ]
लेबल-संगत बैकडोर हमले। [पीडीएफ] [कोड]
BadNets: मशीन लर्निंग मॉडल सप्लाई चेन में कमजोरियों की पहचान करना। [पीडीएफ] [जर्नल]
डेटा पॉइज़निंग का उपयोग करके डीप लर्निंग सिस्टम पर लक्षित बैकडोर हमले। [पीडीएफ] [कोड]
डीप न्यूरल नेटवर्क में हस्तनिर्मित बैकडोर। [पीडीएफ]
बिट फ्लिप्स के साथ न्यूरल नेटवर्क पर मुश्किल से बोधगम्य ट्रोजन हमला। [पीडीएफ] [कोड]
ProFlip: प्रोग्रेसिव बिट फ्लिप्स के साथ लक्षित ट्रोजन हमला। [पीडीएफ]
TBT: बिट ट्रोजन के साथ लक्षित न्यूरल नेटवर्क हमला। [पीडीएफ] [कोड]
बेहतर संगति के साथ बैकडोर कैसे इंजेक्ट करें: क्लीन डेटा पर लॉजिट एंकरिंग। [पीडीएफ]
क्या एडवर्सेरियल वेट पर्टर्बेशन न्यूरल बैकडोर इंजेक्ट कर सकते हैं? [पीडीएफ]
सीमित बिट्स फ्लिप करके वर्सेटाइल वेट हमला। [पीडीएफ]
Rowhammer का उपयोग करके DNN पर यथार्थवादी बैकडोर इंजेक्शन हमलों की ओर। [पीडीएफ]
LoneNeuron: अदृश्य और बहुरूपी वॉटरमार्क का उपयोग करने वाला अत्यधिक प्रभावी फीचर-डोमेन न्यूरल ट्रोजन। [पीडीएफ]
डीप न्यूरल नेटवर्क पर व्यावहारिक डिप्लॉयमेंट-स्टेज बैकडोर हमले की ओर। [पीडीएफ] [कोड]
घास के ढेर में सुइयाँ छिपाना: सत्यापन से बचने वाले न्यूरल नेटवर्क निर्माण की ओर। [लिंक] [कोड]
डीप लर्निंग फ्रेमवर्क में स्टील्थी और लचीला ट्रोजन। [लिंक]
FooBaR: न्यूरल नेटवर्क प्रशिक्षण पर फॉल्ट फूलिंग बैकडोर हमला। [लिंक] [कोड]
DeepPayload: न्यूरल पेलोड इंजेक्शन के माध्यम से डीप लर्निंग मॉडल पर ब्लैक-बॉक्स बैकडोर हमला। [पीडीएफ]
डीप न्यूरल नेटवर्क में ट्रोजन हमले के लिए आश्चर्यजनक रूप से सरल दृष्टिकोण। [पीडीएफ] [कोड]
BadRes: रेसिडुअल कनेक्शन के माध्यम से बैकडोर प्रकट करें।
ImpNet: संकलित न्यूरल नेटवर्क में अगोचर और ब्लैकबॉक्स-अज्ञेय बैकडोर। [पीडीएफ] [वेबसाइट] [कोड]
मुझे ट्रिगर मत करो! डीप न्यूरल नेटवर्क के विरुद्ध एक ट्रिगरलेस बैकडोर हमला। [पीडीएफ]
भौतिक दुनिया में बैकडोर हमला। [पीडीएफ] [विस्तार]
DeepSweep: डेटा ऑग्मेंटेशन का उपयोग करके DNN बैकडोर हमलों को कम करने हेतु एक मूल्यांकन फ्रेमवर्क। [पीडीएफ] [कोड]
Februus: डीप न्यूरल नेटवर्क सिस्टम पर ट्रोजन हमलों के विरुद्ध इनपुट शोधन रक्षा। [पीडीएफ] [कोड]
न्यूरल ट्रोजन। [पीडीएफ]
डी-ट्रिगर ऑटोएन्कोडर का उपयोग करके बैकडोर हमले के विरुद्ध डीप न्यूरल नेटवर्क की रक्षा करना। [पीडीएफ]
ConFoc: न्यूरल नेटवर्क पर ट्रोजन हमलों के विरुद्ध कंटेंट-फोकस सुरक्षा। [पीडीएफ]
मशीन लर्निंग में बैकडोर हमलों के विरुद्ध मॉडल-अज्ञेयवादी रक्षा। [पीडीएफ]
बिना लेबल वाले डेटा के साथ बैकडोर सफाई। [पीडीएफ] [कोड]
इम्प्लिसिट हाइपरग्रेडिएंट के माध्यम से बैकडोर का एडवर्सेरियल अनलर्निंग। [पीडीएफ] [कोड]
चैनल लिप्सचिट्ज़नेस पर आधारित डेटा-मुक्त बैकडोर निष्कासन। [पीडीएफ] [कोड]
अटेंशन रिलेशन ग्राफ डिस्टिलेशन का उपयोग करके डीप न्यूरल नेटवर्क के लिए बैकडोर ट्रिगर समाप्त करना। [पीडीएफ]
प्री-एक्टिवेशन वितरण बैकडोर न्यूरॉन्स को उजागर करते हैं। [पीडीएफ] [कोड]
एडवर्सेरियल न्यूरॉन प्रूनिंग बैकडोर वाले डीप मॉडल को शुद्ध करता है। [पीडीएफ] [कोड]
न्यूरल अटेंशन डिस्टिलेशन: डीप न्यूरल नेटवर्क से बैकडोर ट्रिगर मिटाना। [पीडीएफ] [कोड]
डीप न्यूरल नेटवर्क पर बैकडोर हमलों के विरुद्ध व्याख्यात्मकता-निर्देशित रक्षा।
किसी छवि के भीतर संज्ञानात्मक बैकडोर पैटर्न का डिस्टिलेशन। [पीडीएफ] [कोड]
UNICORN: एक एकीकृत बैकडोर ट्रिगर इनवर्जन फ्रेमवर्क। [पीडीएफ] [कोड]
क्वारंटीन: स्पार्सिटी ट्रोजन अटैक ट्रिगर को मुफ्त में उजागर कर सकती है। [pdf] [code]
बैकडोर स्कैनिंग में बेहतर ट्रिगर इन्वर्ज़न ऑप्टिमाइज़ेशन। [pdf] [code]
शैप्ले आकलन का उपयोग करके फ्यू-शॉट बैकडोर बचाव। [pdf]
ट्रोजन ट्रिगर के रिवर्स-इंजीनियरिंग पर पुनर्विचार। [pdf] [code]
एडवर्सेरियल वेट मास्किंग के माध्यम से वन-शॉट न्यूरल बैकडोर मिटाना। [pdf] [code]
प्रशिक्षण प्रक्रिया को पृथक करके बैकडोर बचाव। [pdf] [code]
विषाक्त नमूनों की संवेदनशीलता का दोहन करके प्रभावी बैकडोर बचाव। [pdf] [code]
ट्रैप और रिप्लेस: बैकडोर हमलों को आसानी से बदलने योग्य सबनेटवर्क में फँसाकर उनसे बचाव। [pdf] [code]
अधिक आत्मविश्वास के साथ प्रशिक्षण: प्रशिक्षण के दौरान इंजेक्टेड और प्राकृतिक बैकडोर को कम करना। [pdf] [code]
एंटी-बैकडोर लर्निंग: विषाक्त डेटा पर स्वच्छ मॉडल का प्रशिक्षण। [pdf] [code]
विभेदक गोपनीयता के माध्यम से मजबूत विसंगति पहचान और बैकडोर हमले की पहचान। [pdf] [code]
मजबूत डेटा संवर्धन सटीकता के व्यापार-बंद के बिना विषाक्तता और बैकडोर हमलों को साफ करता है। [pdf]
SCALE-UP: स्केल्ड भविष्यवाणी स्थिरता का विश्लेषण करके एक कुशल ब्लैक-बॉक्स इनपुट-स्तरीय बैकडोर पहचान। [pdf] [code]
एक छवि के भीतर संज्ञानात्मक बैकडोर पैटर्न को आसवित करना। [pdf] [code]
बैकडोर विषाक्तता हमलों के खिलाफ बचाव के रूप में असंगतता क्लस्टरिंग। [pdf] [code]
"Beatrix'' पुनरुत्थान: ग्राम मैट्रिक्स के माध्यम से मजबूत बैकडोर पहचान। [pdf] [code]
विषाक्त नमूनों की संवेदनशीलता का दोहन करके प्रभावी बैकडोर बचाव। [pdf] [code]
इनपुट फ़िल्टरिंग के माध्यम से प्रभावी और मजबूत न्यूरल ट्रोजन बचाव की दिशा में। [pdf] [code]
क्या हम एडवर्सेरियल पहचान विधियों का उपयोग करके बैकडोर हमले को कम कर सकते हैं? [link]
सार्वभौमिक विक्षोभों के विरुद्ध मजबूती प्रमाणन की दिशा में। [pdf] [code]
BagFlip: डेटा पॉइज़निंग के विरुद्ध एक प्रमाणित रक्षा। [pdf] [code]
RAB: बैकडोर आक्रमणों के विरुद्ध प्रमाणित मजबूती। [pdf] [code]
डेटा पॉइज़निंग और बैकडोर आक्रमणों के विरुद्ध निकटतम पड़ोसियों की प्रमाणित मजबूती। [pdf]
डीप पार्टीशन एग्रीगेशन: सामान्य पॉइज़निंग आक्रमणों के विरुद्ध प्रमाणित रक्षा [pdf] [code]
डेटा पॉइज़निंग आक्रमणों के विरुद्ध बैगिंग की आंतरिक प्रमाणित मजबूती [pdf] [code]
यादृच्छिक स्मूदिंग के माध्यम से लेबल-फ़्लिपिंग आक्रमणों के विरुद्ध प्रमाणित मजबूती। [pdf]
यादृच्छिक स्मूदिंग के माध्यम से बैकडोर आक्रमणों के विरुद्ध मजबूती प्रमाणित करने पर। [pdf]
FLIP: फेडरेटेड लर्निंग में बैकडोर शमन के लिए एक प्रमाणित रक्षा ढांचा। [pdf] [code]
फेडरेटेड लर्निंग के लिए बैकडोर रक्षाओं की भेद्यता पर। [link] [code]
सेर्बेरस के साथ पॉइज़निंग: फेडरेटेड लर्निंग के विरुद्ध छिपा हुआ और मिलीभगत वाला बैकडोर आक्रमण। [link]
न्यूरोटॉक्सिन: फेडरेटेड लर्निंग में स्थायी बैकडोर। [pdf]
FLAME: फेडरेटेड लर्निंग में बैकडोर को वश में करना। [pdf]
DeepSight: गहन मॉडल निरीक्षण के माध्यम से फेडरेटेड लर्निंग में बैकडोर आक्रमणों का शमन। [pdf]
वर्टिकल फेडरेटेड लर्निंग में लेबल अनुमान और बैकडोर आक्रमणों से बचाव। [pdf]
फेडरेटेड लर्निंग में मॉडल पॉइज़निंग पर बाइज़ेंटाइन-सहिष्णु एग्रीगेशन तंत्रों का एक विश्लेषण।
वृद्धिशील अधिगम, वृद्धिशील बैकडोर खतरे। [link]
नेटवर्क स्थानांतरण का प्रतिरोध करने की क्षमता के साथ सुदृढ़ बैकडोर इंजेक्शन। [link]
एंटी-डिस्टिलेशन बैकडोर हमले: बैकडोर वास्तव में ज्ञान आसवन में जीवित रह सकते हैं। [pdf]
छिपे ट्रिगर बैकडोर हमले। [pdf] [code]
पूर्व-प्रशिक्षित मॉडलों पर वेट पॉइज़निंग हमले। [pdf] [code]
पूर्व-प्रशिक्षित गहन अधिगम मॉडलों के साथ स्थानांतरण अधिगम के विरुद्ध बैकडोर हमले। [pdf]
गहन तंत्रिका नेटवर्कों पर अव्यक्त बैकडोर हमले। [pdf]
तंत्रिका नेटवर्कों में आर्किटेक्चरल बैकडोर। [pdf]
पूर्व-प्रशिक्षित मॉडलों के लिए लाल अलार्म: न्यूरॉन-स्तरीय बैकडोर हमलों द्वारा सार्वभौमिक भेद्यताएँ।
सुदृढीकरण अधिगम में बैकडोर नीतियों के विरुद्ध प्रमाणनीय रक्षा। [pdf] [code]
MARNet: सहकारी बहु-एजेंट सुदृढीकरण अधिगम के विरुद्ध बैकडोर हमले। [link]
BACKDOORL: प्रतिस्पर्धी सुदृढीकरण अधिगम के विरुद्ध बैकडोर हमला। [pdf]
स्टॉप-एंड-गो: गहन सुदृढीकरण अधिगम-आधारित यातायात भीड़ नियंत्रण प्रणालियों पर बैकडोर हमलों की खोज। [pdf]
एजेंट मैनिपुलेटर: गहन सुदृढीकरण अधिगम पर गुप्त रणनीति हमले। [link]
TrojDRL: गहन सुदृढीकरण अधिगम पर बैकडोर हमलों का मूल्यांकन। [pdf] [code]
वितरण-आंतरिक ट्रिगर्स के साथ गहन सुदृढीकरण अधिगम एजेंटों को पॉइज़न करना। [pdf]
गहन सुदृढीकरण अधिगम पर एक कालिक-पैटर्न बैकडोर हमला। [pdf]
सुदृढीकरण अधिगम में बैकडोर का पता लगाना।
स्व-पर्यवेक्षित अधिगम पर बैकडोर हमले। [pdf] [code]
कॉन्ट्रास्टिव लर्निंग को पॉइज़न करना और बैकडोर लगाना। [pdf]
BadEncoder: स्व-पर्यवेक्षित अधिगम में पूर्व-प्रशिक्षित एनकोडरों पर बैकडोर हमले। [pdf] [code]
DeHiB: प्रतिकूल व्यवधान के माध्यम से अर्ध-पर्यवेक्षित अधिगम पर गहरा छिपा बैकडोर हमला। [pdf]
अर्ध-पर्यवेक्षित अधिगम में गहन तंत्रिका बैकडोर: खतरे और प्रतिउपाय। [link]
मास्क्ड इमेज मॉडलिंग की आपूर्ति श्रृंखला में बैकडोर हमले। [pdf]
कॉन्ट्रास्टिव लर्निंग में पूर्व-प्रशिक्षित एनकोडरों को वॉटरमार्क करना। [pdf]
RIBAC: कॉम्पैक्ट DNN के विरुद्ध सुदृढ़ और अगोचर बैकडोर हमले की ओर। [pdf] [code]
Qu-ANTI-zation: प्रतिकूल परिणाम प्राप्त करने के लिए क्वांटीकरण कलाकृतियों का दोहन। [pdf] [code]
मॉडल आपूर्ति श्रृंखलाओं में ट्रोजनयुक्त क्वांटीकृत तंत्रिका नेटवर्क के खतरों को समझना। [pdf]
गहन अधिगम मॉडलों में क्वांटीकरण बैकडोर। [pdf]
संपीड़न कलाकृतियों के रूप में गुप्त बैकडोर। [pdf]
TrojText: परीक्षण-समय अदृश्य पाठ्य ट्रोजन सम्मिलन। [pdf] [code]
प्राकृतिक भाषा उत्पादन में बैकडोर हमलों से रक्षा। [link]
नियमित निरंतर पूर्व-प्रशिक्षण द्वारा पूर्व-प्रशिक्षित मॉडलों से बैकडोर हटाना। [pdf] [code]
BadPrompt: निरंतर प्रॉम्प्ट्स पर बैकडोर हमले। [pdf] [code]
पूर्व-प्रशिक्षित भाषा मॉडलों के लिए प्राकृतिक बैकडोर रक्षक के रूप में मॉडरेट-फिटिंग [pdf] [code]
पाठ्य बैकडोर अधिगम का एकीकृत मूल्यांकन: ढाँचे और बेंचमार्क। [pdf] [code]
भाषा मॉडलों को घुमाना: प्रचार-एक-सेवा के जोखिम और प्रतिउपाय [pdf] [code]
डीप लर्निंग में न्यूरल ट्रोजन हमलों और रक्षा का एक सर्वेक्षण। [pdf]
पूर्व-प्रशिक्षित भाषा मॉडलों के लिए खतरे: सर्वेक्षण और वर्गीकरण। [pdf]
डीप न्यूरल नेटवर्क के विरुद्ध बैकडोर हमलों और संभावित बचाव का एक अवलोकन। [pdf]
डीप लर्निंग बैकडोर। [pdf]
न्यूरल नेटवर्क में बैकडोर हमले। [लिंक]
बैकडोर रक्षा। [pdf]
बैकडोर किए गए न्यूरल नेटवर्क के ज्यामितीय गुण। [pdf]
संरचित एडवरसैरियल हमलों के साथ बैकडोर किए गए न्यूरल नेटवर्क का पता लगाना। [pdf]
भौतिक दुनिया में डीप लर्निंग प्रणालियों के विरुद्ध बैकडोर हमले। [pdf]
एडवरसैरियल प्रशिक्षण के साथ गुप्त बैकडोर हमला। [लिंक]
संपीड़ित डीप न्यूरल नेटवर्क के लिए अदृश्य और कुशल बैकडोर हमले। [लिंक]
ग्लोबल औसत पूलिंग के साथ गतिशील बैकडोर। [pdf]
पॉइज़न इंक: मजबूत और अदृश्य बैकडोर हमला। [pdf]
मल्टी-लेवल MMD रेगुलराइज़ेशन के साथ बैकडोर हमलों को बढ़ाना। [लिंक]
PTB: वास्तविक दुनिया में डीप न्यूरल नेटवर्क के विरुद्ध मजबूत भौतिक बैकडोर हमले। [लिंक]
IBAttack: डेटा लेबल के प्रति सावधान रहना। [लिंक]
BlindNet बैकडोर: ब्लाइंड वॉटरमार्क का उपयोग करके डीप न्यूरल नेटवर्क पर हमला। [लिंक]
वर्षा की बूंदों के माध्यम से डीप न्यूरल नेटवर्क पर प्राकृतिक बैकडोर हमले। [लिंक]
इमेज क्लासिफायर मॉडलों के लिए वितरित पिक्सेल विक्षोभ-आधारित अगोचर बैकडोर ट्रिगर। [pdf]
FRIB: फीचर मरम्मत पर आधारित निम्न-पॉइज़निंग दर अदृश्य बैकडोर हमला। [pdf]
ऑगमेंटेशन बैकडोर। [pdf] [code]
बस इसे घुमाएँ: रोटेशन ट्रांसफॉर्मेशन के माध्यम से बैकडोर हमले तैनात करना। [pdf]
प्राकृतिक बैकडोर डेटासेट। [pdf]
दो-चरणीय विशिष्ट ट्रिगर्स के साथ क्लीन लेबल बैकडोर हमले को बढ़ाना। [pdf]
लेटेंट विभाज्यता पर आधारित बैकडोर रक्षा को बायपास करना। [pdf] [code]
Narcissus: सीमित जानकारी के साथ एक व्यावहारिक क्लीन-लेबल बैकडोर हमला। [pdf]
CASSOCK: स्रोत-विशिष्ट बैकडोर सुरक्षाओं की दीवार में DNN के विरुद्ध व्यवहार्य बैकडोर हमले। [pdf]
डीप लर्निंग में बैकडोर हमलों के विरुद्ध रक्षा को तोड़ने के लिए ट्रोजन हॉर्स प्रशिक्षण। [pdf]
लेबल-स्मूद बैकडोर हमला। [pdf]
डीप न्यूरल नेटवर्क के विरुद्ध अगोचर और मल्टी-चैनल बैकडोर हमला। [pdf]
डीप न्यूरल नेटवर्क के विरुद्ध संपीड़न-प्रतिरोधी बैकडोर हमला। [pdf]
Simtrojan: स्टील्थी बैकडोर हमला। [लिंक]
बैकडोर डिटेक्शन से बचने हेतु एक सांख्यिकीय अंतर न्यूनीकरण विधि। [पीडीएफ]
फ्रीक्वेंसी डोमेन के माध्यम से बैकडोर हमला। [पीडीएफ]
अपना दूसरा दरवाज़ा जाँचें! फ्रीक्वेंसी डोमेन में बैकडोर हमले स्थापित करना। [पीडीएफ]
Sleeper Agent: स्क्रैच से प्रशिक्षित न्यूरल नेटवर्क के लिए स्केलेबल छिपे ट्रिगर बैकडोर। [पीडीएफ] [कोड]
RABA: डीप न्यूरल नेटवर्क पर एक मजबूत अवतार बैकडोर हमला। [पीडीएफ]
वास्तविक भौतिक दुनिया में डीप न्यूरल नेटवर्क के विरुद्ध मजबूत बैकडोर हमले। [पीडीएफ]
इमेज-स्केलिंग हमलों के साथ न्यूरल नेटवर्क को बैकडोरिंग और पॉइज़निंग करना। [पीडीएफ]
One-to-N और N-to-One: डीप लर्निंग मॉडल के विरुद्ध दो उन्नत बैकडोर हमले। [पीडीएफ]
स्टेग्नोग्राफ़ी और रेगुलराइज़ेशन के माध्यम से डीप न्यूरल नेटवर्क पर अदृश्य बैकडोर हमले। [पीडीएफ] [arXiv संस्करण (2019)]
HaS-Nets: डेटा संग्रह परिदृश्यों के लिए बैकडोर हमलों से DNN की रक्षा हेतु एक हील एंड सिलेक्ट तंत्र। [पीडीएफ]
FaceHack: चेहरे की विशेषताओं का उपयोग करके बैकडोर वाले फेशियल रिकग्निशन सिस्टम को ट्रिगर करना। [पीडीएफ]
रोशनी आपके चेहरे को हैक कर सकती है! फेस रिकग्निशन सिस्टम पर ब्लैक-बॉक्स बैकडोर हमला। [पीडीएफ]
TrojanNet: न्यूरल नेटवर्क में छिपे ट्रोजन हॉर्स मॉडल एम्बेड करना। [पीडीएफ]
लक्षित वेट पर्टर्बेशन के माध्यम से कन्वोल्यूशनल न्यूरल नेटवर्क को बैकडोरिंग करना। [पीडीएफ]
न्यूरल नेटवर्क में आर्किटेक्चरल बैकडोर। [पीडीएफ]
मशीन लर्निंग मॉडल में अज्ञेय बैकडोर रोपना। [पीडीएफ]
Boundary augment: पॉइज़न हमले से बचाव हेतु एक डेटा ऑग्मेंटेशन विधि। [लिंक]
लॉस लैंडस्केप में मोड कनेक्टिविटी और एडवर्सेरियल रोबस्टनेस को जोड़ना। [पीडीएफ] [कोड]
Fine-Pruning: डीप न्यूरल नेटवर्क पर बैकडोरिंग हमलों से रक्षा करना। [पीडीएफ] [कोड]
न्यूरल ट्रोजन। [पीडीएफ]
पॉइज़निंग और बैकडोर हमलों के विरुद्ध रेसिडुअल ब्लॉक्स का टेस्ट-टाइम अनुकूलन। [पीडीएफ]
डीप न्यूरल नेटवर्क पर बैकडोर हमलों में नॉलेज डिस्टिलेशन का उपयोग करके बैकडोर को निष्क्रिय करना और पॉइज़न डेटा की पहचान करना। [पीडीएफ]
डीप न्यूरल नेटवर्क पर बैकडोर हमले से रक्षा करना। [पीडीएफ]
खराब न्यूरॉन्स की पहचान और शोधन के माध्यम से बैकडोर हमलों के विरुद्ध रक्षा। [पीडीएफ]
अभिशाप को वरदान में बदलना: मॉडल इनवर्जन द्वारा क्लीन-डेटा-मुक्त रक्षा सक्षम करना। [पीडीएफ]
बैकडोर रक्षा के लिए एडवर्सेरियल फाइन-ट्यूनिंग: एडवर्सेरियल उदाहरणों को ट्रिगर किए गए नमूनों से जोड़ना। [पीडीएफ]
न्यूरल नेटवर्क लॉन्डरिंग: डीप न्यूरल नेटवर्क से ब्लैक-बॉक्स बैकडोर वॉटरमार्क हटाना। [पीडीएफ]
HaS-Nets: डेटा संग्रह परिदृश्यों के लिए बैकडोर हमलों से DNN की रक्षा हेतु एक हील एंड सिलेक्ट तंत्र। [पीडीएफ]
AEVA: एडवर्सेरियल एक्सट्रीम वैल्यू विश्लेषण का उपयोग करके ब्लैक-बॉक्स बैकडोर पहचान। [pdf] [code]
ट्रोजन पहचान के लिए टोपोलॉजिकल प्रायर के साथ ट्रिगर खोज। [pdf] [code]
मशीन अनलर्निंग के साथ बैकडोर बचाव। [pdf]
सीमित जानकारी और डेटा के साथ बैकडोर हमलों की ब्लैक-बॉक्स पहचान। [pdf]
के-आर्म ऑप्टिमाइज़ेशन के माध्यम से गहरे तंत्रिका नेटवर्क के लिए बैकडोर स्कैनिंग। [pdf] [code]
गहरे तंत्रिका नेटवर्क में ट्रोजन बैकडोर के निरीक्षण और उन्मूलन की दिशा में। [pdf] [previous version] [code]
GangSweep: GAN द्वारा न्यूरल बैकडोर को साफ करें। [pdf]
प्रशिक्षण सेट तक पहुंच के बिना प्रशिक्षित क्लासिफायर में बैकडोर की पहचान। [pdf]
न्यूरल क्लीन्ज़: तंत्रिका नेटवर्क में बैकडोर हमलों की पहचान और शमन। [pdf] [code]
जनरेटिव वितरण मॉडलिंग के माध्यम से न्यूरल बैकडोर की सुरक्षा। [pdf] [code]
DeepInspect: गहरे तंत्रिका नेटवर्क के लिए ब्लैक-बॉक्स ट्रोजन पहचान और शमन ढांचा। [pdf]
बैकडोर युक्त चेहरा पहचान नेटवर्क के लिए भौतिक रूप से वास्तविक ट्रिगर की पहचान। [link]
अधिकतम प्राप्त करने योग्य गलत वर्गीकरण अंश आँकड़े के माध्यम से प्रशिक्षण सेट के बिना DNN में बोधगम्य बैकडोर प्रकट करना। [pdf]
एकाधिक बैकडोर पहचान के लिए अनुकूली विक्षोभ उत्पादन। [pdf]
आत्मविश्वास मायने रखता है: वितरण हस्तांतरण के माध्यम से गहरे तंत्रिका नेटवर्क में बैकडोर का निरीक्षण। [pdf]
बहु-लक्ष्य ट्रोजन हमलों के खिलाफ बचाव। [pdf]
बैकडोर बचाव के लिए मॉडल-कंट्रास्टिव लर्निंग। [pdf]
CatchBackdoor: विभेदक फज़िंग के माध्यम से महत्वपूर्ण ट्रोजन न्यूरल पथ पहचान द्वारा बैकडोर परीक्षण। [pdf]
जनरेटिव एडवर्सेरियल नेटवर्क के माध्यम से गहरे तंत्रिका नेटवर्क में वॉटरमार्क का पता लगाना और हटाना। [pdf]
TAD: AI के लिए ट्रिगर सन्निकटन आधारित ब्लैक-बॉक्स ट्रोजन पहचान। [pdf]
तंत्रिका नेटवर्क में स्केलेबल बैकडोर पहचान। [pdf]
NNoculation: बैकडोर युक्त DNN का व्यापक-स्पेक्ट्रम और लक्षित उपचार। [pdf] [code]
जो आपको मारता नहीं, वह आपको मजबूत(अधिक) बनाता है: विषाक्तता और बैकडोर के खिलाफ एडवर्सेरियल प्रशिक्षण। [pdf]
सीमित डेटा के साथ तंत्रिका नेटवर्क में बैकडोर-आधारित वॉटरमार्क हटाना। [pdf]
मास्क और रिस्टोर: मास्क्ड ऑटोएन्कोडर के साथ परीक्षण समय पर ब्लाइंड बैकडोर बचाव। [pdf] [code]
बैकडोर हमलों के खिलाफ एडवर्सेरियल प्रशिक्षण की प्रभावशीलता पर। [pdf]
चेहरे की पहचान में विश्वास को पुनर्जीवित करना: संभावित गोपनीयता उल्लंघनों को रोकने के लिए चेहरे की पहचान में बैकडोर हमलों को कम करना। [pdf]
SanitAIs: ट्रोजन युक्त तंत्रिका नेटवर्क को साफ करने के लिए अनुपरीक्षित डेटा संवर्धन। [pdf]
ग्रेडिएंट शेपिंग के साथ डेटा विषाक्तता हमलों को कम करने की प्रभावशीलता पर। [pdf] [code]
DP-InstaHide: विभेदक रूप से निजी डेटा संवर्धन के साथ विषाक्तता और बैकडोर हमलों को प्रमाणित रूप से निष्क्रिय करना। [pdf]
LinkBreaker: न्यूरॉन्स स्थिरता जांच के माध्यम से DNN में बैकडोर-ट्रिगर लिंक को तोड़ना। [link]
गहन शिक्षण प्रणालियों के लिए समानता-आधारित अखंडता संरक्षण। [link]
पुनरावृत्त सीमांकन द्वारा एडवर्सेरियल-बैकडोर हटाने के लिए एक फीचर-आधारित ऑन-लाइन डिटेक्टर। [pdf]
बैकडोर हमलों के ट्रिगर पर पुनर्विचार: एक आवृत्ति परिप्रेक्ष्य। [pdf] [code]
CLEANN: एम्बेडेड तंत्रिका नेटवर्क के लिए त्वरित ट्रोजन शील्ड। [pdf]
डिफरेंशियल प्राइवेसी के माध्यम से मजबूत विसंगति पहचान और बैकडोर आक्रमण पहचान। [pdf] [code]
कोसाइन समानता का उपयोग करके लक्षित प्रशिक्षण सेट आक्रमणों के विरुद्ध सरल, आक्रमण-अज्ञेय रक्षा। [pdf] [code]
SentiNet: डीप लर्निंग प्रणालियों के विरुद्ध स्थानीयकृत सार्वभौमिक आक्रमणों का पता लगाना। [pdf]
STRIP: गहरे तंत्रिका नेटवर्क पर ट्रोजन आक्रमणों के विरुद्ध एक रक्षा। [pdf] [extension] [code]
एक्टिवेशन क्लस्टरिंग द्वारा गहरे तंत्रिका नेटवर्क पर बैकडोर आक्रमणों का पता लगाना। [pdf] [code]
डेटा पॉइज़निंग आक्रमणों का पता लगाने के लिए गहरे प्रायिक मॉडल। [pdf]
बैकडोर आक्रमणों में वर्णक्रमीय हस्ताक्षर। [pdf] [code]
ट्रोजन आक्रमणों के विरुद्ध एक अनुकूली ब्लैक-बॉक्स रक्षा (TrojDef)। [pdf]
ज़हर का ज़हर से मुकाबला: सौम्य सहसंबंधों को अलग करके बैकडोर पॉइज़न नमूनों का पता लगाना। [pdf] [code]
PiDAn: गहरे तंत्रिका नेटवर्क में बैकडोर आक्रमण पहचान और शमन के लिए एक सुसंगतता अनुकूलन दृष्टिकोण। [pdf]
इनपुट डोमेन से तंत्रिका नेटवर्क ट्रोजन का विश्लेषण और शमन। [pdf]
प्रभाव ग्राफ के माध्यम से बैकडोर आक्रमणों के विरुद्ध बचाव के लिए एक सामान्य ढांचा। [pdf]
NTD: गैर-स्थानांतरणीयता-सक्षम बैकडोर पहचान। [pdf]
कार्य-संचालित डेटा गुणवत्ता प्रबंधन के लिए एक एकीकृत ढांचा। [pdf]
TESDA: गहरे तंत्रिका नेटवर्क में आक्रमणों की ट्रांसफॉर्म-सक्षम सांख्यिकीय पहचान। [pdf]
तंत्रिका नेटवर्क में डेटा पॉइज़निंग आक्रमणों का ट्रेसबैक। [pdf]
स्व-विस्तार और संगतता का उपयोग करके डेटा पॉइज़निंग के विरुद्ध प्रमाणित गारंटी। [pdf]
गलत-आरोपण का उपयोग करके ट्रोजनयुक्त मॉडलों की ऑनलाइन रक्षा। [pdf]
जानबूझकर किए गए प्रतिकूल विक्षोभों के माध्यम से गहरे तंत्रिका नेटवर्क में बैकडोर का पता लगाना। [pdf]
मजबूत मशीन लर्निंग मॉडलों में बैकडोर का पर्दाफाश। [pdf]
HaS-Nets: डेटा संग्रह परिदृश्यों के लिए बैकडोर आक्रमणों के विरुद्ध DNN की रक्षा हेतु एक हील और चयन तंत्र। [pdf]
इलाज के रूप में ज़हर: गहरे तंत्रिका नेटवर्क में परिवर्तनशील-आकार के बैकडोर आक्रमणों का पता लगाना और उन्हें निष्प्रभावी करना। [pdf]
BagFlip: डेटा पॉइज़निंग के विरुद्ध एक प्रमाणित रक्षा। [pdf]
डिफरेंशियल प्राइवेसी के साथ फेडरेटेड लर्निंग में बैकडोर आक्रमणों के विरुद्ध। [link]
सुरक्षित आंशिक एग्रीगेशन: उद्योग 4.0 अनुप्रयोगों के लिए फेडरेटेड लर्निंग को अधिक मजबूत बनाना। [link]
छवि वर्गीकरण हेतु फेडरेटेड लर्निंग में आउटलायर्स की मजबूत फ़िल्टरिंग पर आधारित बैकडोर आक्रमण-सहिष्णु एग्रीगेशन। [link]
फेडरेटेड लर्निंग में बैकडोर आक्रमण के विरुद्ध रक्षा। [link] [code]
पॉइज़निंग प्रतिद्वंद्वियों के विरुद्ध गोपनीयता-वर्धित फेडरेटेड लर्निंग। [link]
मॉडल-निर्भर ट्रिगर्स के साथ फेडरेटेड लर्निंग के विरुद्ध समन्वित बैकडोर आक्रमण। [link]
CRFL: बैकडोर आक्रमणों के विरुद्ध प्रमाणित रूप से मजबूत फेडरेटेड लर्निंग। [pdf]
अभिशाप या मुक्ति? डेटा विषमता फेडरेटेड लर्निंग की मजबूती को कैसे प्रभावित करती है। [pdf]
मजबूत अधिगम दर के साथ फेडरेटेड लर्निंग में बैकडोर के विरुद्ध बचाव। [pdf]
BaFFLe: फीडबैक-आधारित फेडरेटेड लर्निंग के माध्यम से बैकडोर पहचान। [pdf]
PipAttack: आइटम प्रचार में हेरफेर हेतु फेडरेटेड अनुशंसा प्रणालियों को पॉइज़न करना। [pdf]
औद्योगिक IoT अनुप्रयोगों के लिए फेडरेटेड फ़िल्टर द्वारा बैकडोर आक्रमण का शमन। [link]
एज कंप्यूटिंग सेवाओं पर बैकडोर आक्रमणों के विरुद्ध स्थिरता-आधारित विश्लेषण और रक्षा। [link]
टेल्स का आक्रमण: हाँ, आप वास्तव में फेडरेटेड लर्निंग में बैकडोर लगा सकते हैं। [pdf]
DBA: फेडरेटेड लर्निंग के विरुद्ध वितरित बैकडोर आक्रमण। [pdf]
सिबिल परिदृश्यों में फेडरेटेड लर्निंग की सीमाएँ। [pdf] [extension] [code]
फेडरेटेड लर्निंग में बैकडोर कैसे लगाएँ। [pdf]
BEAS: ब्लॉकचेन-सक्षम अतुल्यकालिक और सुरक्षित फेडरेटेड मशीन लर्निंग। [pdf]
फ़ीचर-विभाजित सहयोगी अधिगम में बैकडोर आक्रमण और रक्षाएँ। [pdf]
क्या आप वास्तव में फेडरेटेड लर्निंग में बैकडोर लगा सकते हैं? [pdf]
फेडरेटेड बैकडोर आक्रमणों से बचाव के लिए इनवेरिएंट एग्रीगेटर। [pdf]
फेडरेटेड लर्निंग को कवच देना: कम बाधाओं के साथ बाइज़ेंटाइन आक्रमणों का शमन। [pdf]
दृश्य पहचान के लिए फेडरेटेड ज़ीरो-शॉट लर्निंग। [pdf]
संपूर्ण जनसंख्या ज्ञान संरेखण के साथ बैकडोर फेडरेटेड लर्निंग की सहायता करना। [pdf]
FL-Defender: फेडरेटेड लर्निंग में लक्षित आक्रमणों का मुकाबला। [pdf]
बैकडोर आक्रमण फेडरेटेड GAN-आधारित चिकित्सा छवि संश्लेषण में एक शैतान है। [pdf]
SafeNet: निजी मशीन लर्निंग पर डेटा पॉइज़निंग आक्रमणों का शमन। [pdf] [code]
PerDoor: प्रतिकूल विक्षोभों का उपयोग करके फेडरेटेड लर्निंग में स्थायी गैर-समान बैकडोर। [pdf] [code]
सतत फेडरेटेड लर्निंग में बैकडोर आक्रमणों के विरुद्ध एक रक्षा की दिशा में। [pdf]
फेडरेटेड लर्निंग में क्लाइंट-वार लक्षित बैकडोर। [pdf]
फ़ेडरेटेड मेटा-लर्निंग पर बैकडोर हमले। [pdf]
फ़ेडरेटेड लर्निंग के विरुद्ध गतिशील बैकडोर हमले। [pdf]
प्रतिकूल परिदृश्यों में फ़ेडरेटेड लर्निंग। [pdf]
BlockFLA: हाइब्रिड ब्लॉकचेन आर्किटेक्चर के माध्यम से जवाबदेह फ़ेडरेटेड लर्निंग। [pdf]
फ़ेडरेटेड लर्निंग में बैकडोर हमलों का शमन। [pdf]
सुदृढ़ फ़ेडरेटेड लर्निंग के लिए दुर्भावनापूर्ण क्लाइंट्स का पता लगाना सीखना। [pdf]
अवशेष-आधारित पुनर्भारण के साथ हमला-प्रतिरोधी फ़ेडरेटेड लर्निंग। [pdf] [code]
अनुक्रमिक मॉडलों में जानबूझकर बैकडोर का डिज़ाइन। [pdf]
PICCOLO: NLP ट्रांसफार्मर मॉडलों में जटिल बैकडोर को उजागर करना। [pdf] [code]
स्वच्छ लेबलों के साथ NLP कार्यों के लिए ट्रिगर-रहित बैकडोर हमला। [pdf]
ट्रोजनयुक्त BERT में ध्यान असामान्यता का एक अध्ययन। [pdf] [code]
NLP मॉडल बैकडोर खोलने वाले ट्रिगर प्रतिकूल नमूनों में छिपे होते हैं। [link]
BDDR: पाठ्य बैकडोर हमलों के विरुद्ध एक प्रभावी रक्षा। [pdf]
BadPre: पूर्व-प्रशिक्षित NLP फाउंडेशन मॉडलों पर कार्य-निरपेक्ष बैकडोर हमले। [pdf]
प्रॉम्प्ट-आधारित अधिगम प्रतिमान की सार्वभौमिक भेद्यता की खोज। [pdf] [code]
बैकडोर पूर्व-प्रशिक्षित मॉडल सभी में स्थानांतरित हो सकते हैं। [pdf]
BadNL: अर्थ-संरक्षण सुधारों के साथ NLP मॉडलों के विरुद्ध बैकडोर हमले। [pdf] [arXiv-20]
स्तरवार वेट पॉइज़निंग द्वारा पूर्व-प्रशिक्षित मॉडलों पर बैकडोर हमले। [pdf]
T-Miner: DNN-आधारित पाठ वर्गीकरण पर ट्रोजन हमलों से बचाव के लिए एक जनरेटिव दृष्टिकोण। [pdf]
RAP: NLP मॉडलों पर बैकडोर हमलों से बचाव के लिए सुदृढ़ता-जागरूक व्यवधान। [pdf] [code]
ONION: पाठ्य बैकडोर हमलों के विरुद्ध एक सरल और प्रभावी रक्षा। [pdf]
पाठ की शैली का ध्यान रखें! पाठ शैली स्थानांतरण पर आधारित प्रतिकूल और बैकडोर हमले। [pdf] [code]
NLP मॉडलों के विरुद्ध बैकडोर हमले की छिपाव पर पुनर्विचार। [pdf] [code]
संयोजन ताला घुमाएँ: शब्द प्रतिस्थापन के माध्यम से सीखने योग्य पाठ्य बैकडोर हमले। [pdf]
छिपा हत्यारा: वाक्यविन्यासी ट्रिगर के साथ अदृश्य पाठ्य बैकडोर हमले। [pdf] [code]
विभेदक गोपनीयता के साथ पाठ वर्गीकरण में डेटा पॉइज़निंग का शमन। [pdf]
BFClass: एक बैकडोर-मुक्त पाठ वर्गीकरण ढाँचा। [pdf] [code]
ज़हरीले शब्द एम्बेडिंग से सावधान रहें: NLP मॉडलों में एम्बेडिंग परतों की भेद्यता की खोज। [pdf] [code]
तंत्रिका नेटवर्क सर्जरी: न्यूनतम उदाहरण-वार दुष्प्रभावों के साथ पूर्व-प्रशिक्षित मॉडलों में डेटा पैटर्न सम्मिलित करना। [pdf]
एक व्याख्या योग्य RNN अमूर्त मॉडल का उपयोग करके पाठ्य बैकडोर का पता लगाना। [link]
पाठ वर्गीकरण प्रणाली के लिए पाठ्य बैकडोर हमला। [pdf]