> 数据图表各位网友请教一下变分量子线路后门攻击完整流程2026-5-12026 年 5 月，印第安纳大学 Lei Jiang 与 Fan Chen 在 arXiv 发布题为Backdoor Threats in Variational Quantum Circuits: Taxonomy, Attacks, and Defenses的论文，并对应 ACM GLSVLSI 2026 会议论文。该文不是单一攻击实验，而是围绕变分量子线路后门风险进行系统综述，归纳数据投毒、编译器层和量子原生后门机制，并讨论现有检测与防御方法的局限。 变分量子算法是 NISQ 阶段量子计算的重要范式，通常由参数化量子线路和经典优化器构成闭环。由于大规模 VQC 训练容易面临贫瘠高原、噪声和优化成本等问题，实际用户可能依赖预设计或预训练的量子线路模型。论文指出，这种共享和复用模式带来类似机器学习供应链的安全风险：攻击者可在模型、编译或运行环境中嵌入隐藏恶意行为，使线路在正常输入下表现良好，但在特定触发条件下输出错误分类、异常目标值或被操纵的优化结果。 论文首先规范了 VQC 后门讨论中的概念，包括良性 VQC、后门 VQC、触发器、目标输出、攻击成功率、隐蔽性、鲁棒性和防御机制等。攻击者目标是在非触发条件下维持高良性性能，同时在触发条件出现时诱导攻击者指定结果。触发器既可以是输入数据中的经典模式，也可以是量子线路结构、门分解、硬件噪声或误差缓解过程中的环境条件。基于攻击者能力和可介入阶段，论文把威胁划分为训练时、编译供应链和运行时环境触发等类别。国泰海通综合其他
