# 图思维链

GCoTD把黑盒大模型的推理过程转成图结构，再用轻量检测器判断回答是否被后门触发，而不依赖权重、梯度或训练数据。此前后门检测多依赖白盒信号、带标签的投毒数据或输出层特征，在闭源API上容易失效。在四种攻击类型、六个模型上，GCoTD在多数设置中取得最高或接近最高的TPR，并在GPT-4o与LLaMA-3-8B上分别比此前最优方法高3.44和3.75个百分点的TPR。

GCoTD把黑盒大模型的推理过程转成图结构，再用轻量检测器判断回答是否被后门触发，而不依赖权重、梯度或训练数据。此前后门检测多依赖白盒信号、带标签的投毒数据或输出层特征，在闭源API上容易失效。在四种攻击类型、六个模型上，GCoTD在多数设置中取得最高或接近最高的TPR，并在GPT-4o与LLaMA-3-8B上分别比此前最优方法高3.44和3.75个百分点的TPR。