MLinfo/自然言語処理
arxiv2026-09-24arXiv:2609.29099

TraceGuard: Adaptive Multimodal Poison Filtering through Cross-Feature Rank Agreement

Haoyang Li, Yaxin Xiao, Linyan Dai, Jiawen Fu, Zi Liang

実装難易度

Hard

推論・学習コスト

High

想定用途

検出

検出生成画像テキストマルチモーダル
Paper →実装なし

概要

Abstract

Multimodal training relies on image-text corpora collected from external sources, creating opportunities for attackers to poison the data. Stealthy attacks can preserve plausible image-text pairs while concealing the differences used by detectors, so apparently clean data can still redirect the trained model. We therefore ask which properties a poison set must preserve for the attack to remain…

何が新しいか

Multimodal training relies on image-text corpora collected from external sources, creating opportunities for attackers to poison the data. Stealthy attacks can preserve plausible image-text pairs…

何に使えるか

検出

実装情報

Paper URL
あり

実装チェックリスト

実装または配布ページ

要確認

Paper onlyの可能性があるため再実装前提で確認してください。

一次情報リンク

OK

Paper

検証しやすさ

要確認

公式実装が見つからないため、論文から再実装する前提です。

計算資源

要確認

学習や高解像度推論ではGPUメモリと実行時間に注意が必要です。

ライセンス

未取得

配布元のLICENSE、モデルカード、Paperの利用条件を確認してください。

商用利用

未取得

研究利用限定、データセット由来制限、API規約の有無を確認してください。

自社データで試すなら

製造業・材料開発のExcel/CSVデータに落とし込むための最初の手順です。

製造業適性 5
  1. 1まず自社データを、入力条件、目的変数、評価したい指標に分けて整理します。
  2. 2LightGBMやRandom Forestなどのベースラインを先に作り、この手法と比較します。
  3. 3評価指標はR2/RMSE、AUC、異常検知の再現率、実験回数削減率など、現場の意思決定に近いものを選びます。
  4. 4SHAPや特徴量重要度で、効いている因子が物理・化学・工程知識と矛盾しないか確認します。

実装難易度

Hard - 公式実装が見つからないため、論文から再実装する前提です。

必要リソース

  • GPU目安: High
  • データセット: 論文・リポジトリ側の指定を確認してください。
  • 学習要否: 再学習や評価環境の準備が必要になる可能性があります。
  • 学習や高解像度推論ではGPUメモリと実行時間に注意が必要です。

実務で使う場合の注意点

  • ライセンスと商用利用条件は、Paper / GitHub / Hugging Face の配布元で確認してください。
  • 精度、再現性、計算コストはデータセットや評価条件に依存します。
  • 個人情報や機密データを扱う場合は、入力データの保存先と外部API利用条件を確認してください。

関連記事