论文用算力差距刻画可迁移攻击与对抗防御的边界。
资讯摘要
论文研究攻击者与防御者算力差距如何影响可迁移对抗攻击。作者证明：当双方算力存在二次差距时，每个可学习分类任务要么存在可迁移攻击，要么存在对抗防御；生成任务在差距低于二次时该二分法失效，即攻击者算力更多并不必然带来可迁移攻击。论文还证明，看到输入后再追加计算的防御可严格强于发布固定模型的防御，为推理时增加算力提升鲁棒性提供形式化证据。
要点速读
- 论文提出：攻击者与防御者算力存在二次差距时，可学习分类任务必存在可迁移攻击或对抗防御。
- 生成任务在差距低于二次时二分法失效，攻击者算力增加不必然导致可迁移攻击。
- 作者证明看到输入后追加计算的防御可严格强于发布固定模型的防御，并假设存在若干密码学原语。
中文摘要由 AI 根据公开来源生成，可能存在理解偏差；具体能力、数字、开放时间等信息请以原文为准。
采集于 2026/10/24 08:00:37（北京时间）。 arXiv 日期为本次公告时间，论文初次投稿日期请查看原文版本记录。