本科生论文被ECCV 2026录用

来源：东南大学网络空间安全学院

近日，东南大学网络空间安全学院23级大三本科生施奕彤，在韦康老师和霍赋硕老师的指导下，完成了关于自监督编码器模型防御窃取的研究工作，成果以第一作者身份被计算机视觉顶级会议ECCV 2026录用。论文题目为“One Trap to Block Them All: Defending Encoder Stealing via Isotropic Uniformity”。ECCV与CVPR、ICCV并称为计算机视觉领域三大国际顶级会议，每两年举办一次，与ICCV交替举办，汇聚了全球计算机视觉、人工智能和机器学习领域的前沿研究成果。

研究成果：

随着人工智能技术的快速发展，自监督学习（Self-Supervised Learning，SSL）模型因其强大的表征能力被广泛部署为“编码器即服务”（Encoder-as-a-Service，EaaS）平台。然而，高性能编码器在开放服务过程中面临模型窃取风险，攻击者可通过有限查询构建功能接近原模型的替代模型，严重威胁模型知识产权与商业价值。传统的防御方法通常堆叠复杂的模块或依赖启发式的噪声，往往顾此失彼，难以兼顾安全防护与模型的正常可用性。

针对上述问题，论文提出了一种名为UniTrap的新型主动防御机制，首次从特征空间几何结构角度出发，通过高斯势函数主动诱导编码器输出特征在单位超球面上形成各向同性均匀分布，从根本上破坏攻击者所依赖的对比学习对齐过程。论文从理论上证明，当目标特征达到理想均匀分布状态时，模型窃取过程中关键的对比学习梯度将发生抵消并趋于消失，从而使攻击者训练过程陷入停滞。广泛的实验证实，该方法在多个基准测试中均实现了隐私保护和模型效用的平衡。

人物简介

施奕彤，东南大学网络空间安全学院23级大三本科生。曾获得国家奖学金、唐仲英德育奖学金等奖励。曾任东南大学校学生会学习服务部负责人，现为网安宣讲团课程部负责人。依托学院的良好平台，在韦康老师和霍赋硕老师的指导下，围绕网络安全与深度学习等方向开展科研训练并取得优异成果。

导师介绍

韦康，东南大学网络空间安全学院副研究员，在Proceedings of the IEEE、IEEE TPAMI、IEEE TSP、ICML等旗舰期刊会议发表论文逾60篇，第一/通讯作者论文逾20篇，ESI高被引论文4篇，谷歌学术被引用逾5700次，单篇一作论文最高被引用逾3200次，曾获得IEEE信号处理学会最佳论文奖，iDASH隐私计算大赛第一名等奖励。

霍赋硕，东南大学网络空间安全学院研究员。主要从事可信机器学习、大模型安全、多模态学习等方向的研究。在ICLR/ICML/CVPR

/ICCV/ECCV/IEEE Trans等发表学术论文三十余篇。担任CVPR/AAAI等会议领域主席。

寄语

非常感谢东南大学网络空间安全学院为我们本科生提供了广阔的科研平台，让我们在科研实践中探索创新。十分感谢韦康老师和霍赋硕老师在学术思路、实验细节以及论文打磨上给予我的悉心指导和巨大帮助，让我逐渐领悟了学术研究的严谨与魅力。欢迎对网络安全和AI安全感兴趣的同学们联系两位老师从事科研，一起探索更多未知！

——施奕彤

END

文案 |韦 康 排版 | 任晓倩

责编 | 杨雨萌 审核 | 张 璐

本文系学术转载，如有侵权，请联系CVer小助手删文