技術研究　arXiv AI Security　2026-10-15 13:00

バックドアの「見えにくさ」を三空間で測定

原題　Quiet Triggers, Loud Footprints: A Tri-Space Measurement Study of Backdoor Stealthiness

ニューラルネットへのバックドア攻撃は通常、攻撃成功率と正常時の精度で評価されるが、ステルス性の定義や測定は一貫していない。本研究は三つの空間でその見えにくさを測る測定研究を行った。

論点

攻撃成功率だけの評価はもう通用しないか

みんなの立場0票

賛成0%0票

反対0%0票

どちらでもない0%0票

まだ投票はありません。あなたはどう思う？

議論のヒントを見る

賛成側の視点

成功率が高くても痕跡が残るなら実戦では見つかる。ステルス性を測るのが当然だ。

反対側の視点

指標を増やしても防御は進まない。現場で効く検出法の方が先だ。