近日， pornhub
2021级本科生孙梦圆作为第一作者、李宇作为共同第一作者撰写的论文被国际四大安全会议NDSS (Network and Distributed System Security Symposium) 2026录用。
论文题目为“InverTune: A Backdoor Defense Method for Multimodal Contrastive Learning via Backdoor-Adversarial Correlation Analysis”（《 InverTune: 一种基于反演调优的多模态对比学习后门防御方法》），指导老师为武汉数学与智能研究院葛云洁博士后（通讯作者）， pornhub
王骞教授和计算机学院杜博教授。 pornhub
2023级博士生刘昱忱参与了该成果的研究工作。
多模态对比学习模型（如CLIP）已广泛应用于图像分类、跨模态检索等任务，但其训练过程中依赖大规模网络爬取数据，使其易被植入隐蔽后门触发器。现有防御方法通常依赖攻击信息，需要大量干净数据，或显著损伤模型性能。作者基于对后门模型内部表征的系统分析发现：后门会在跨模态嵌入空间中形成可被对抗扰动优先攻击的“脆弱区域”。据此，作者提出InverTune框架，在无需知道攻击标签和投毒数据的情况下，通过三步实现有效防御：首先利用通用对抗扰动（Universal Adversarial Perturbations，UAP）模拟攻击行为，从输出分布异常中识别后门目标标签；随后通过梯度反演联合优化视觉与跨模态空间，重建功能等价的反演触发器；最后基于激活聚类，仅对受后门影响的关键神经元进行选择性微调，从而在保持模型正常语义对齐能力的同时彻底消除后门。实验结果表明，InverTune 能将多种前沿攻击的平均攻击成功率降低约 98%，并在此过程中保持模型在干净任务上的正常性能。该研究揭示了多模态对比学习后门的结构性特征，并提出了一种实用的防御新范式，对基础多模态模型的安全部署具有重要意义。
图1 InverTune三阶段后门防御流程概览
据悉，本届NDSS将于2026年2月23日-27日在美国加州圣地亚哥举办。NDSS 自 1993 年首次举办，至今已有三十余年历史，与 IEEE S&P、USENIX Security、ACM CCS并称为国际公认的信息安全领域“四大顶级学术会议”，也是中国计算机学会（CCF）推荐的A 类会议。NDSS往届平均录用率约为17%，录用论文代表着网络安全领域的最前沿学术研究成果。
