前言:模型后门这个题材,去年讲还像在科普,今年讲已经是现实账——把已知触发器从模型里"修掉"并不等于移除后门,攻击者换一张感知上完全不同的新触发器,攻击成功率仍然超过 90%。本篇从 BadNets 的 9 像素便利贴讲到 2026 年的四阶段防御体系,算清"自训 vs 下载"两条线的现实账。

9