Компьютерные науки > Компютерное видение и распознавание шаблонов [представлено 27 октября 2026 года] Название: RePAIR: Предотвращение нападений на задние двери в Semantic Scassation View PDF HTML (экспериментальный) Резюме: Несмотря на значительные достижения в компьютерном видении, модели семантического сегментации по-прежнему уязвимы для атаки задних дверей, что создает угрозу безопасности. Эти атаки перенаправляют пиксели выбранного класса жертвы в конкретный целевой класс, если наступает спусковой крючок, сохраняя при этом чистые прогнозы. Существующие средства защиты в значительной степени вытекают из классификации изображений, тогда как специальные средства защиты сегментации по-прежнему ограничены и обычно требуют переподготовки или модификации моделей. Мы представляем RePAIR, пост-специальное без этикеток средство защиты от нападения на основе наблюдения за тем, что изменения в голове клайдера могут быть сильнее, чем во внутреннем представительстве, оставляя возмещаемые семантики для жертв. RePAIR предполагает связь между жертвой и целью из немаркированного, потенциально зараженного пула изображений, создает одобренную безопасность семантической ссылки и локализирует подозрительные пиксели путем сопоставления прогнозов головы с внутренними семантическими доказательствами. Затем она применяет коррекции параметров и выходных значений к предполагаемой семантике жертвы, в то время как консервативная локализация и ограничения выхода ограничивают изменения для…
РЕПАЙР: Предотвращение нападений задних дверей в семантической сегментации
arXiv:2610.37015v1 Annualce Type: New Brieflow: Несмотря на значительные достижения в компьютерном видении, модели семантической сегментации по-прежнему уязвимы для атак задний двери и создают угрозу безопасности. Эти атаки перенаправляют пиксели выбранного класса жертвы в конкретный целевой класс, если наступает спусковой крючок, сохраняя при этом чистые прогнозы. Существующие средства защиты в значительной степени вытекают из классификации изображений, тогда как специальные средства защиты сегментации по-прежнему ограничены и обычно требуют переподготовки или модификации моделей. Мы представляем RePAIR, пост-специальное без этикеток средство защиты от нападения на основе наблюдения за тем, что изменения в голове клайдера могут быть сильнее, чем во внутренней форме, оставляя возмещаемые семантики для жертв. RePAIR предполагает связь между жертвой и целью из немаркированного, потенциально зараженного пула изображений, создает одобренную безопасность семантической ссылки и локализирует подозрительные пиксели путем сопоставления прогнозов головы с внутренними семантическими доказательствами. Это