本研究探讨了二元函数相似性系统在对抗性攻击下的脆弱性,提出了一种黑箱贪婪攻击方法,发现主流机器学习模型的攻击成功率高达95.81%。这表明高性能并不等于高鲁棒性,需进一步研究性能与鲁棒性的平衡。
完成下面两步后,将自动完成登录并继续当前操作。