crystal_sugar的博客

基于梯度的攻击方法有很多，其基本思路主要是两个：对约束标准做改动，如L2−normL2-normL2−norm、L−infinityL-infinityL−infinity等。对优化方案做改动可以说FGSM是最简单的攻击方法。它的思路很简单：网络参数θ\thetaθ保持不变，损失函数LLL对原始输入xxx的所有维度求导，若值为正数，取1；值为负数，取-1。得到Δ\DeltaΔxxx。实际上，如果Δ\DeltaΔxxx中没有符号函数signsignsign参与计算，那么得到的就是梯度方向。而加上

文章目录FGSM (https://arxiv.org/abs/1412.6572)Basic iterative method (https://arxiv.org/abs/1607.02533)L-BFGS (https://arxiv.org/abs/1312.6199)Deepfool (https://arxiv.org/abs/1511.04599)JSMA (https://arxiv.org/abs/1511.07528)C&W (https://arxiv.org/ab

Generating Natural Adversarial Examples. Zhengli Zhao, Dheeru Dua, Sameer Singh. ICLR 2018. decision[pdf][code]文章目录贡献框架解释样本实验结论贡献框架解释样本举例说明（使用算法1）实验结论要点：引入inverterinverter...

文章目录1 Introduction2 Background3 Approach3.1 Attack3.2 Defense3.3 Training4 Experiments5 总结1 Introduction机器翻译模型不稳定的问题：原始样本：「Der Sprecher des Untersuchungsausschusseshat angekündigt, vor Gericht ...