通过特征增强改进对抗样本的可迁移性

💡 原文中文,约300字,阅读约需1分钟。
📝

内容提要

研究人员提出了一种名为FAUG的特征扩充攻击方法,通过注入随机噪声来增强对抗性传递性。在ImageNet数据集上的实验表明,该方法在输入变换攻击和组合方法上分别实现了+26.22%和+5.57%的改进。

🎯

关键要点

  • 提出了一种名为FAUG的特征扩充攻击方法。

  • 通过注入随机噪声增强对抗性传递性。

  • 该方法减轻了对特定模型的过拟合风险。

  • 与现有的梯度攻击方法结合使用可进一步提高性能。

  • 在ImageNet数据集上进行的实验表明,该方法在输入变换攻击上实现了+26.22%的改进。

  • 在组合方法上实现了+5.57%的改进。

➡️

继续阅读