研究发现深度神经网络分类器易受微小扰动攻击,提出了计算普适扰动的系统算法,并揭示了分类器高维决策边界之间的重要几何相关性,指出攻击者可以利用这些单方向的存在来破坏大多数自然图像的分类器,带来潜在的安全隐患。
完成下面两步后,将自动完成登录并继续当前操作。