基于自适应稀疏L0正则化评估模型鲁棒性

💡 原文中文,约300字,阅读约需1分钟。
📝

内容提要

该研究提出了一种名为sigma-zero的新的l0范数攻击方法,通过对MNIST、CIFAR10和ImageNet数据集的评估,发现了最小的l0范数对抗性示例,并在成功率、扰动大小和可扩展性方面优于其他稀疏攻击。

🎯

关键要点

  • 该研究提出了一种新的l0范数攻击方法,称为sigma-zero。
  • sigma-zero利用l0范数的可微近似来优化梯度。
  • 该方法使用自适应的投影算子动态调整损失最小化和扰动稀疏性之间的权衡。
  • 研究对MNIST、CIFAR10和ImageNet数据集进行了广泛评估。
  • sigma-zero在不需要超参数调整的情况下发现了最小的l0范数对抗性示例。
  • 在成功率、扰动大小和可扩展性方面,sigma-zero优于其他稀疏攻击。
➡️

继续阅读