ShadowFPT：利用影子触发器对联邦提示词微调进行后门攻击

研究人员提出针对联邦提示词微调（FPT）的目标后门攻击方法 ShadowFPT，利用冻结的预训练骨干网络在表征空间植入后门。恶意客户端针对冻结的 CLIP 视觉编码器预训练可学习的影子触发器（Shadow Trigger），并仅向服务器上传与良性更新接近的提示词参数。实验显示，ShadowFPT 在主要设定下将攻击成功率从 19.81% 提升至 90.36%，同时保持了干净样本的准确率。