新加坡国立大学、北京大学、清华大学、上海交通大学等研究机构首次系统研究了扩散语言模型(Diffusion Language Models, DLM)的后门安全问题,提出统一框架 BadDLM:通过构造诱导前向掩码过程,定向强化目标相关位置的学习,从而注入多样化、生成式的后门目标。从理论上证明:DLM 的后门训练可以等价地通过构造诱导前向掩码分布(Induced Forward Masking Distribution)来实现,从而揭示出区别于 AR(Auto-Regressive)语言模型的全新威胁面。研究人员提出 BadDLM,首个面向扩散语言模型的统一后门框架。

