Cet article souligne que les attaques par porte dérobée existantes se concentrent uniquement sur la dissimulation dans l'espace d'entrée ou l'espace des caractéristiques, ce qui les rend vulnérables à diverses techniques de défense. En analysant 12 attaques par porte dérobée courantes et 17 techniques de défense, nous constatons que même les attaques par porte dérobée dissimulées dans les espaces d'entrée et de caractéristiques sont vulnérables aux techniques de défense qui sondent l'espace des paramètres. En analysant la cause de cette vulnérabilité, nous découvrons la présence de neurones importants liés aux portes dérobées dans l'espace des paramètres et proposons Grond, une nouvelle technique d'attaque de la chaîne logistique qui prend en compte la dissimulation dans l'espace des paramètres. Grond améliore la dissimulation dans l'espace des paramètres en limitant les modifications de paramètres grâce au module Adversarial Backdoor Injection (ABI). Les résultats expérimentaux montrent que Grond surpasse 12 attaques par porte dérobée existantes contre les techniques de défense de pointe (y compris les défenses adaptatives) sur les sous-ensembles CIFAR-10, GTSRB et ImageNet. Nous démontrons également que l'ABI améliore systématiquement l'efficacité des attaques par porte dérobée courantes.
