[读论文]Delving into Transferable Adversarial Examples and Black-box Attacks

论文题目：深入研究对抗样本和黑盒攻击的可转移性

本文内容来源于论文：Delving into Transferable Adversarial Examples and Black-box Attacks

论文地址：arxiv: 1611.02770

非目标攻击方法

约束条件：
$$\begin{array}{rl}{f}_{\theta }\left(x^{\star }\right)& ̸=y\\ d\left(x,x^{\star }\right)& \le B\end{array}$$

基于优化的方法

$${\mathrm{argmin}}_{x^{\star }}\lambda d\left(x,x^{\star }\right)-\ell \left(1_y,J_{\theta }\left(x^{\star }\right)\right)$$

其中 $\ell (u,v)=\log (1-u\cdot v)$

FGS方法

$$x^{\star }\leftarrow \mathrm{clip}(x+B\mathrm{sgn}({\nabla }_x\ell$$