Token-Level Generalization in LoRA Adapter Backdoors: Attack Characterization and Behavioral Detection
LoRA 适配器的后门攻击表征与行为检测：Token 级泛化与供应链扫描
🧭 LoRA 后门攻击与防御
揭示 LoRA 适配器后门在 token 特征级泛化，并提出可迁移的行为检测方案实现适配器供应链扫描
📌 工作参考价值（4 点）
- 若业务中需加载第三方或开源的 LoRA 适配器（例如商品描述生成、对话策略微调），建议搭建行为检测管线：构造覆盖常见触发词邻域的探针集，计算 outlier_gap 和 mean_attack_rate，实现低成本的供应链安全扫描。
- 权重级检测（跨模块 Frobenius 范数标准差的异常值）可作为离线筛查手段，但需针对所用基座模型校准基线；它无需推理，适合大规模适配器仓库的预筛选。
- 后门呈 token 特征级泛化，意味着防御不能依赖固定模式匹配；在实际部署推荐/Agent 模型时，应定期用与业务词表相近的多样化探针进行盲测，防止特定 token 触发恶意行为。
- 攻击与 LoRA rank 正相关，因此在追求低 rank 高效微调的同时，也降低了后门风险——一个额外的选择动力。