Professor X：通过隐蔽且鲁棒的后门攻击操纵 EEG BCI

基于摘要分析。本文研究 EEG BCI 的后门安全风险，提出 Professor X，旨在通过干净标签数据投毒操纵模型输出。作者将其与主要面向单一目标类别、需要介入目标 BCI 训练阶段或隐蔽性不足的既有攻击区分开来；这些对照判断及其适用范围尚需全文验证。 核心机制分为三个阶段：为每个类别选择一个触发器；针对每个触发器，利用强化学习学习注入电极与频率的策略；依据所学策略，对数据与触发器的频谱幅值进行线性插值，将对应触发器的频率成分注入各类别的投毒数据。该方法以电极和频率为攻击设计变量，直接利用 EEG 的多通道与频谱结构。摘要未说明触发器来源、强化学习的状态与奖励、插值强度、干净标签约束的具体实现，以及攻击者可访问或修改的数据范围；不能据此认定攻击完全不涉及目标模型的训练流程。 作者报告，在三种常见 EEG 任务的数据集上，Professor X 展现出有效性和鲁棒性，并能够绕过现有后门防御。摘要未给出任务与数据集名称、被试数、被试内或跨被试等评估协议、模型基线、攻击成功率、正常任务性能变化、隐蔽性度量或防御配置，因此无法量化效果或判断跨协议可比性。实验协议、消融及统计信息尚未验证。 复现时需重点核对多目标操纵的定义、投毒比例与访问权限、触发器在推理阶段的施加方式，以及鲁棒性和防御绕过的测试条件。摘要称代码将于近期发布，当前材料不能确认代码已公开。