arXiv揭示流式入侵检测系统投毒攻击风险

发生了什么

据arXiv cs.LG论文，研究人员演示了针对基于流的入侵检测系统（IDS）的潜在后门投毒攻击。仅需污染0.001%的训练数据即可成功植入后门，在保持正常输入性能的同时确保高攻击成功率。为此，研究提出一种诊断优先方法，通过受限扰动分析定位触发特征，并与蒸馏基线模型比较以检测行为漂移，进而通过自动化数据清洗或神经元剪枝进行针对性缓解。