该文综述了对抗样本可转移性研究,涵盖通用扰动、自适应集成攻击、模型对齐、方差降低攻击、翻译不变攻击、跨任务迁移、动量初始化等技巧、贝叶斯替代模型、视频模型时间提示及平滑度与梯度相似度权衡等方法,显著提升了黑盒攻击效果。
完成下面两步后,将自动完成登录并继续当前操作。