本文提出了一种简化梯度攻击方法,通过多阶段攻击框架使图神经网络误分类。引入度同配改变指标评估对抗攻击影响,并提出基于优化的对抗训练方法以提高模型鲁棒性。采用新型可微图攻击方法(DGA),实现高效攻击,减少训练时间和内存占用。研究还探讨黑盒攻击和节点插入攻击的有效性,提出动量梯度攻击(MGA)算法,增强攻击效果和转移能力。
该文综述了多项图神经网络研究,包括:融合黎曼流形嵌入以提升分类与链路预测;采用局部中心度策略改善不同规模图的分类;在史蒂费尔流形上学习辛结构以增强适应性;推广双曲GNN以缓解过度压缩;提出图Gram指数度量嵌入不稳定性;利用Gumbel图网络建模时间序列;设计Eigen-GNN插件增强结构保留;将GNN用于移动自组网边预测;以及简化梯度攻击与度同配指标。
本文综述大语言模型的对抗性攻击。威胁模型假设攻击仅发生在推理阶段且模型权重不变,分为白盒与黑盒两类。主要攻击策略包括Token操纵(如同义词替换)、梯度攻击(GBDA、HotFlip、通用对抗触发器UAT、AutoPrompt、GCG、ARCA)、越狱提示、人工红队和模型红队。防御方面,对抗性训练最有效但需权衡模型性能,困惑度过滤可识别无意义攻击提示,释义和重新分词也能降低攻击成功率。
本文介绍了一种简化梯度攻击的方法,通过多阶段攻击框架,只需较小子图即可使图神经网络误分类。同时,作者还提出了度同配改变指标来衡量对图数据的对抗攻击影响。
本文介绍了一种简化梯度攻击的方法,通过多阶段攻击框架,在只需较小子图的情况下使图神经网络误分类。同时,作者还提出了度同配改变这一实用指标来衡量对图数据的对抗攻击的影响。
完成下面两步后,将自动完成登录并继续当前操作。