当前位置:   article > 正文

对抗攻击(HopSkipJumpAttack)

hopskipjumpattack

 

基于决策的攻击,如何减少对黑盒模型的查询次数?

 

目标攻击:从类别A攻击成类别B

非目标攻击:从类别A攻击成其他非A的类别

第一种攻击方法:RayS: A Ray Searching Method for Hard-label Adversarial Attack ,简单来说就是将图像噪声随机旋转一个角度,二分查找位置。

第二种攻击方法:随机化初始一个位置,从原始样本沿着分类决策边界寻找对抗样本。

 HopSkipJumpAttack(HopSkipJumpAttack: A Query-Efficient Decision-Based Attack):分类和梯度决策面是垂直的关系,通过几何方法寻找决策边界的对抗样本

TangentAttackGitHub - machanic/TangentAttack: The official implementation of NeurIPS 2021 paper: Finding Optimal Tangent Points for Reducing Distortions of Hard-label Attacks):转载自【Talk预告 | 几何的魅力: 黑盒攻击新策略】https://www.bilibili.com/video/BV1fd4y177tX?vd_source=e260233b721e72ff23328d5f4188b304

声明:本文内容由网友自发贡献,不代表【wpsshop博客】立场,版权归原作者所有,本站不承担相应法律责任。如您发现有侵权的内容,请联系我们。转载请注明出处:https://www.wpsshop.cn/w/知新_RL/article/detail/365659
推荐阅读
相关标签
  

闽ICP备14008679号