כתבה
arXiv cs.AI ·
TARE: טיפול בזוג תאום לא-מזוהם לפני קריאת עלויות הגנה מפני חוד החנית
TARE: Weigh a Never-Poisoned Twin Before Reading Backdoor-Defense Costs
בורדר-הגנה: רשימות הגנה מפני חוד החנית כותבות ירידה בדיוק וקוראות אותה כעלות הסרה.
תקציר מקורי באנגליתarXiv:2610.06994v1 Announce Type: cross Abstract: Backdoor-defense leaderboards print a clean-accuracy drop and read it as removal cost. Measured on the poisoned victim alone, the drop cannot separate removal from what the defense does to any model, and inherits the victim's start, which for three of BackdoorBench's sixteen attacks is a configuration file: WaNet, BPP and Input-Aware ship a MultiStepLR that never fires, so their victims never anneal and are the least accurate in 30/31 public CIFAR cells at $\leq$5%. On PreAct-ResNet18, fine-tuning-family defenses return a low start to their own level, so there the published cost is negative, the benchmark's rating clips the "gain" to zero, and 2 of 48 citing defense papers we read rest a no-cost claim on those cells; TSBD and CGD, re-run wi
קרא במקור המקורי
arxiv.org
פתח כתבה מקורית