数据投毒攻击可绕过过滤

“幻影转移”（Phantom Transfer）数据投毒攻击能绕过包括样本改写在内的11种数据级防御措施。

该攻击利用改进的“潜意识学习”技术，将恶意行为植入模型训练数据中。即便开发者确切知道投毒是如何混入良性数据集的，现有的过滤机制也无法将其识别并剔除。

实验显示，无论生成数据的模型、被训练的模型或攻击目标为何，该攻击均有效。作者建议，未来防御需结合白盒检测与训练后模型审计，仅靠数据清洗已不足够。

此为NeurIPS 2026接收论文自报结果，摘要未说明测试是仿真还是实机。