Sharpness-Aware Poisoning: Enhancing Transferability of Injective Attacks on Recommender Systems
لتعزيز قابلية نقل الهجمات الحقنية على أنظمة التوصية، تقترح هذه الورقة **التسميم الواعي بالحدة (SharpAP)**، وهي طريقة تستخدم التقليل الواعي بالحدة لتحسين البيانات المسمومة ضد نموذج ضحية يمثل الحالة الأسوأ تقريبًا، مما يؤدي إلى تخفيف الإفراط في التخصيص تجاه النماذج البديلة وتحسين نجاح الهجوم عبر بنيات النماذج المتنوعة.