基于注意力细化的面向基于补丁攻击的鲁棒语义分割

本研究通过案例研究证明补丁攻击可改变分割网络输出。研究发现补丁攻击生成的可能输出图数量通常小于其影响区域。结果表明大多数基于补丁的攻击在实践中不通用，无法生成任意输出图。