FTDBA利用分形自相似性强化局部触发特征，以更少投毒数据维持分布式后门攻击强度。
推荐理由：分形自相似性让拆分后的局部触发器仍保持强特征表达，缓解传统分布式后门需扩大投毒量的矛盾，意味着现有按投毒比例检测的防线更易失效。
阅读原文