Theory of Minimal Weight Perturbations in Deep Networks and its Applications for Low-Rank Activated Backdoor Attacks
تستنتج هذه الورقة صيغًا دقيقة للاضطرابات ذات الوزن الأدنى في الشبكات العصبية العميقة لوضع حدود نظرية على تغيرات المخرجات، وتطبق هذه النتائج لإثبات أن الضغط منخفض الرتبة يمكنه تفعيل الأبواب الخلفية الكامنة بشكل موثوق مع الحفاظ على دقة النموذج وتحديد عتبات مثبتة لفشل الهجوم.