Beware What You Autocomplete: Forensic Attribution of Backdoored Code Completions
注意你的代码补全：恶意补全溯源框架
🧭 LLM 后门·溯源
University of Louisville · University of North Texas
提出 CodeTracer，仅凭微调语料和误补全事件即可将恶意代码补全追溯到具体的后门训练数据
📌 工作参考价值（4 点）
- 恶意行为溯源思路可迁移到推荐模型：当线上模型出现异常推荐（如恶意商品置顶），借鉴 CodeTracer 的指纹提取和语义搜索，从微调数据中定位投毒样本，适合大促前数据审计。
- 无需模型内部参数：仅用微调语料和误补全日志即可归因，适用于黑盒发布后的推荐系统安全调查，不依赖训练框架。
- 指纹结构化方法可复用：将异常推荐内容拆解为（上下文，关键行为，威胁类型）三元组，用 LLM 推理匹配可疑训练样本，可用于构建推荐系统的数据污染检测流水线。
- 防御视角：了解攻击者如何通过微调植入后门，反向提醒我们在使用第三方微调数据或用户反馈数据训练推荐模型时，需设计类似触发词过滤和语义一致性校验的防御措施。