本研究通过知识蒸馏的转移攻击方法,减少神经网络对抗性扰动的查询次数。在有限蒸馏迭代内,证明攻击成功有理论保障,尤其是学生模型学习能力强时。这为对抗攻击提供了新的理论基础。
完成下面两步后,将自动完成登录并继续当前操作。