基于转移的对抗性中毒攻击针对在线（MIMO）深度接收器
原文中文，约1500字，阅读约需4分钟。
📝
内容提要
本文探讨了无线通信中的对抗性攻击及其防御方法，强调深度学习在信号处理中的应用面临的攻击风险，特别是功率分配和调制方案的攻击。提出了动态防御系统和通用对抗扰动（UAP）方法，以增强通信系统的安全性和鲁棒性。
❓
Q&A
什么是通用对抗扰动（UAP）？
通用对抗扰动（UAP）是一种攻击方法，能够在白盒和黑盒攻击中生成对抗性扰动，其成功率分别可达60%和40%。
深度学习在无线通信中面临哪些安全风险？
深度学习在无线通信中面临的安全风险包括微小扰动下的白盒攻击收益率可达86%，以及对功率分配和调制方案的攻击。
如何防御针对调制方案的攻击？
可以通过扰动信道输入符号来识别攻击者并保障合法接收端，从而有效防御针对调制方案的攻击。
Magmaw攻击方法的特点是什么？
Magmaw是一种黑盒攻击方法，能够对传输过无线信道的多模态信号生成通用对抗扰动，即使在防御机制下也能导致性能下降。
动态防御系统的作用是什么？
动态防御系统旨在干扰攻击者的训练数据，以保证无线通信的传输速率和安全性。
深度学习如何影响无线通信的功率分配？
深度学习通过构建神经网络来优化功率分配，但也容易受到对抗性攻击的影响，导致通信速率下降。
🏷️
