重新审视可转移对抗图像示例:攻击分类、评估准则和新见解

💡 原文中文,约200字,阅读约需1分钟。
📝

内容提要

该研究提出了一个高度转移的对抗性攻击框架,核心是一个可生成网络,能够实现领域不变的扰动。该方法在白盒和黑盒情况下均创新了欺骗率的最佳性能,并且优于传统的实例特定攻击方法。

🏷️

标签

➡️

继续阅读