该研究提出了一种名为sigma-zero的新的l0范数攻击方法，通过对MNIST、CIFAR10和ImageNet数据集的评估，发现了最小的l0范数对抗性示例，并在成功率、扰动大小和可扩展性方面优于其他稀疏攻击。

基于自适应稀疏L0正则化评估模型鲁棒性
BriefGPT - AI 论文速递
BriefGPT - AI 论文速递 ·
👤 个人中心
在公众号发送验证码完成验证