论文记录 · 证据边界公开

Dataset Poisoning Attacks on Behavioral Cloning Policies

arXiv v2 (2025-11-26 → 2026-07-28; EAI SmartSP 2025 per comment; cs.LG+cs.CR+cs.RO) · 2025-11-26 · 数据与基准

论文元数据

作者: Akansha Kalra、Soumil Datta、Ethan Gilmore、Duc La、Guanhong Tao、Daniel S. Brown
机构: 机构尚未补齐
发布日期精度: 日
研究方向: 数据与基准
机器人: 无机器人本体（CarRacing Gym 驾驶仿真；PPO 合成专家 + CNN BC 策略）
DOI: 未披露
arXiv: 2511.20992
引用元数据: 0
记录状态: included
质量检查: 无自动质量红旗

工程资源状态

代码: 已核验可访问（使用限制见许可证）
权重: 已核验未发布
数据: 已核验未发布
许可证: 未核验

每日候选人工终审

arXiv abs/PDF/HTML 均 200，身份一致（v1 2025-11-26、v2 2026-07-28；cs.LG+cs.CR+cs.RO；v2 comment: Accepted at EAI SmartSP 2025）。首个针对 BC 策略的 clean-label backdoor 数据集投毒系统性分析：注入视觉 trigger（红/高斯 patch）制造测试期可利用的虚假相关，提出基于熵的测试期触发时机攻击（黑盒、识别关键态）；CarRacing(96×96 图像/5 动作，PPO 合成专家示范)上 CNN BC 策略实验显示仅 5% gas 动作投毒（≈全数据集 2.31%）即达约 100% backdoor control，均值回报在投毒 ≤70–80% 前基本稳定；trigger 类型/投毒比例/触发时机敏感性齐全。方法/基准量化齐备；项目页 sites.google.com/view/dataset-poisoning-in-bc 200，代码仓 github.com/akansha-kalra/DatasetPoisoning-Backdoor-Attacks-BC-SmartSP2025 实测存在（9 文件/7 .py）。本体为驾驶仿真（非机器人实体）。对 BC/模仿学习数据安全与机器人数据管道有直接警示价值。

实机证据：simulation_only_driving_game_no_robot；评测为 CarRacing 图像观察 BC 策略的 mean reward 与 backdoor control rate（多种子/多 rollouts），无机器人实体。

硬件/本体：CarRacing（Gymnasium 驾驶仿真）

红旗与边界：本体为游戏驾驶仿真，非真实驾驶/机器人；未提供投毒数据集本身；无防御/检测方法；2025-11 首发、v2 才挂录用

查看资源 · paper · 状态 verified_primary_arxiv_abs_and_fulltext · 许可证 arXiv paper license only (not an artifact license)
abs 页与全文(arXiv HTML/PDF)均实际取回 HTTP 200；标题/作者/版本日期与正文机制、基准、本体证据核验一致。
查看资源 · project · 状态 verified_official_project_page · 许可证 not_disclosed
项目页 HTTP 200，正文声明 videos and code available at 该页。
查看资源 · code · 状态 verified_official_code_repository · 许可证 not_disclosed
项目页内链到的官方仓实测可克隆：9 文件（7 .py + 配置），LICENSE 未见明确条款。
weights · 状态 not_found · 许可证 not_disclosed
未见策略权重发布。
data · 状态 not_found · 许可证 not_disclosed
投毒示范数据集未见独立发布（生成脚本在代码仓）。

论文入库不等于代码、权重或数据开放；“承诺开放”“声称开放”和“已核验可下载”严格分开。

原始来源

最近核验：2026-09-04。链接存在不等于官方仓库、可运行、已开放权重/数据或许可证允许使用。