GE-AdvGAN:基于梯度编辑的对抗生成模型改进对抗样本的可传递性

💡 原文中文,约200字,阅读约需1分钟。
📝

内容提要

介绍了一种名为MGAA的新型结构,采用元学习思想,通过插入攻击方法来提高跨模型的传递性。实验结果表明,该结构在黑盒和白盒攻击设置方面优于现有方法。

🎯

关键要点

  • 提出了一种名为Meta Gradient Adversarial Attack(MGAA)的新型结构。
  • MGAA采用元学习思想,通过插入攻击方法提高跨模型的传递性。
  • 该结构旨在缩小白盒和黑盒攻击之间的梯度方向差距。
  • 实验结果显示,MGAA在CIFAR10和ImageNet数据集上优于现有方法。
  • MGAA在黑盒和白盒攻击设置方面表现出色。
➡️

继续阅读