NeurIPS 论文：Phantom Transfer 投毒攻击可绕过全部 11 种数据级防御

被 NeurIPS 2026 接收的论文《Phantom Transfer: Data Poisoning can Survive Data-Level Defences》提出一种数据投毒攻击，即使防御方精确知道毒样本如何被放进良性数据集也无法将其过滤，测试的 11 种数据级防御全部失效。