GE-AdvGAN:基于梯度编辑的对抗生成模型改进对抗样本的可传递性
💡
原文中文,约200字,阅读约需1分钟。
📝
内容提要
介绍了一种名为MGAA的新型结构,采用元学习思想,通过插入攻击方法来提高跨模型的传递性。实验结果表明,该结构在黑盒和白盒攻击设置方面优于现有方法。
🎯
关键要点
- 提出了一种名为Meta Gradient Adversarial Attack(MGAA)的新型结构。
- MGAA采用元学习思想,通过插入攻击方法提高跨模型的传递性。
- 该结构旨在缩小白盒和黑盒攻击之间的梯度方向差距。
- 实验结果显示,MGAA在CIFAR10和ImageNet数据集上优于现有方法。
- MGAA在黑盒和白盒攻击设置方面表现出色。
➡️