本研究提出了一种新型的对抗触发器生成方法IndisUAT，能够绕过DARCY防御，解决了神经网络分类模型的通用对抗触发器攻击问题。研究发现，IndisUAT在保护模型中显著降低了检测准确率，并在黑箱模型中展示了其潜在影响。

绕过DARCY防御：不可区分的通用对抗触发器
BriefGPT - AI 论文速递
BriefGPT - AI 论文速递 ·
👤 个人中心
在公众号发送验证码完成验证