推进泛化迁移攻击：基于初始化衍生的双层优化和动态序列截断
原文中文，约1300字，阅读约需3分钟。
📝
内容提要
本文介绍了多种针对深度学习模型的对抗攻击方法，如“可学习黑箱攻击”和“反向传播攻击”。研究表明，这些新方法在生成可迁移的对抗样本和评估攻击强度方面具有显著优势，提升了攻击的成功率和有效性。
❓
Q&A
什么是可学习黑箱攻击？
可学习黑箱攻击是一种结合了基于转移和基于查询的黑盒攻击的新方法，能够有效利用查询反馈，显著优于现有技术。
反向传播攻击的主要优势是什么？
反向传播攻击增强了输入图像相关的梯度和损失函数之间的关联性，从而生成更具传递性的对抗样本，具有较大的应用潜力。
如何提高对抗样本的成功率？
通过结合数据增广、模型增广和元学习算法，可以生成可迁移的对抗扰动，成功率提高了12.85%。
云端机器学习服务平台存在哪些漏洞？
研究发现，云端机器学习服务平台的假设在真实世界环境下不再一致，存在普遍的对抗攻击问题。
CE损失函数在攻击强度评估中的作用是什么？
CE损失函数从几何角度出发，有效评估攻击强度，并针对攻击强度和ICR等方面进行了验证。
什么是动态梯度平衡攻击方法（DGBA）？
动态梯度平衡攻击方法是一种基于平均相对损失变化的攻击方法，显示参数共享提高任务准确性，但对模型健壮性贡献有限。
🏷️
