文章总结： 武汉大学本科生论文InverTune被NDSS2026录用，提出一种多模态对比学习后门防御方法。该框架利用通用对抗扰动识别后门标签，通过梯度反演重建触发器并进行选择性微调。实验表明该方法将攻击成功率降低约98%且保持模型性能，对基础模型安全部署具有重要意义。 综合评分： 86 文章分类： AI安全,漏洞分析,解决方案

武汉大学本科生孙梦圆成果被信息安全领域国际顶级会议NDSS 2026录用

信息网络安全杂志

2025年12月23日 17:01 上海

近日，武汉大学国家网络安全学院2021级本科生孙梦圆作为第一作者、李宇作为共同第一作者撰写的论文被国际四大安全会议NDSS (Network and Distributed System Security Symposium) 2026录用。

论文题目为“InverTune: A Backdoor Defense Method for Multimodal Contrastive Learning via Backdoor-Adversarial Correlation Analysis”（《 InverTune: 一种基于反演调优的多模态对比学习后门防御方法》），指导老师为武汉数学与智能研究院葛云洁博士后（通讯作者），国家网络安全学院王骞教授和计算机学院杜博教授。国家网络安全学院2023级博士生刘昱忱参与了该成果的研究工作。

多模态对比学习模型（如CLIP）已广泛应用于图像分类、跨模态检索等任务，但其训练过程中依赖大规模网络爬取数据，使其易被植入隐蔽后门触发器。现有防御方法通常依赖攻击信息，需要大量干净数据，或显著损伤模型性能。作者基于对后门模型内部表征的系统分析发现：后门会在跨模态嵌入空间中形成可被对抗扰动优先攻击的“脆弱区域”。据此，作者提出InverTune框架，在无需知道攻击标签和投毒数据的情况下，通过三步实现有效防御：首先利用通用对抗扰动（Universal Adversarial Perturbations，UAP）模拟攻击行为，从输出分布异常中识别后门目标标签；随后通过梯度反演联合优化视觉与跨模态空间，重建功能等价的反演触发器；最后基于激活聚类，仅对受后门影响的关键神经元进行选择性微调，从而在保持模型正常语义对齐能力的同时彻底消除后门。实验结果表明，InverTune 能将多种前沿攻击的平均攻击成功率降低约 98%，并在此过程中保持模型在干净任务上的正常性能。该研究揭示了多模态对比学习后门的结构性特征，并提出了一种实用的防御新范式，对基础多模态模型的安全部署具有重要意义。

图1 InverTune三阶段后门防御流程概览

据悉，本届NDSS将于2026年2月23日-27日在美国加州圣地亚哥举办。NDSS 自 1993 年首次举办，至今已有三十余年历史，与 IEEE S&P、USENIX Security、ACM CCS并称为国际公认的信息安全领域“四大顶级学术会议”，也是中国计算机学会（CCF）推荐的A 类会议。NDSS往届平均录用率约为17%，录用论文代表着网络安全领域的最前沿学术研究成果。

来源：武汉大学

推荐阅读

基于正交最速梯度下降法的联邦遗忘学习、基于聚类的联邦学习框架

话还没说完，手机里广告就推送过来了？语音窃听怎么防？数字取证教育部工程研究中心面向移动设备的抗窃听防御工作被CCF

个性化联邦学习：确保数据隐私安全，训练高效人工智能模型

我国首次！清华大学在商用处理器上发现并披露免计时缓存侧信道攻击案例，研究成果被ACM CCS2025接收

推荐阅读

• “网安+法学”双学位  |  看南开大学、东南大学、重庆邮电大学在新赛道上加速跑

• 芯片安全漏洞难检测？看西工大“抽象四次方”如何破解芯片安全难题

• “五色石”计划下，东南大学网络安全人才培养模式创新“密码”揭秘

• “实战派”网安人才培养新范式，看上海交通大学、暨南大学、湖南大学如何转变模式锻造网安实战人才

• 做研究，读“经典”！看中国科学技术大学、东南大学、南开大学和兰州大学网络空间安全领域青年教师如何挖出让审稿人眼前一亮的新切口

信息网络安全

《信息网络安全》创刊于2001年，是由公安部主管，公安部第三研究所、中国计算机学会主办，面向国内外公开发行的国内首批信息安全类期刊之一，于2015年成为中国科技核心期刊，2017年成为中国科学引文数据库来源期刊，2018年成为中文核心期刊，2022年入选CCF计算领域高质量科技期刊分级目录。

中文核心期刊

中国科技核心期刊

中国科学引文数据库来源期刊

CCF计算领域高质量科技期刊

我们在不断努力和完善中，期待您的关注和支持！

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：信息网络安全杂志 《武汉大学本科生孙梦圆成果被信息安全领域国际顶级会议NDSS 2026录用》