![](https://img-blog.csdnimg.cn/20191127184819413.png?x-oss-process=image/resize,m_fixed,h_224,w_224)
对抗样本
相关知识、论文、代码等分享。
内容不是纯翻译,包括自己的一些注解和总结,论文的结构、组织及相关描述,以及一些英语句子和相关工作的摘抄(可以用于相关领域论文的写作及扩展)。
平时只是阅读论文,有很多知识意识不到,当你真正去着手写的时候,发现写完之后可能只有自己明白做了个啥。包括从组织、结构、描述上等等很多方面都具有很多问题。另一个是对于专业术语、修饰、语言等相关的使用,也有很多需要注意和借鉴的地方。
本专栏希望在学习总结论文核心方法、思想的同时,期望也可以学习和掌握到更多论文本身上的内容,不论是为自己还有大家,尽可能提供更多可以学习的东西。
Enjoy_endless
IIE.UCAS在读,方向CV、AI、Algorithm...;
热爱、积极、努力;
底层、原理、核心
(踏实一些、不要着急,你想要的、岁月都会给你)
展开
-
对抗样本(论文解读三): Adversarial Examples Improve Image Recognition
准备写一个论文学习专栏,先以对抗样本相关为主,后期可能会涉及到目标检测相关领域。内容不是纯翻译,包括自己的一些注解和总结,论文的结构、组织及相关描述,以及一些英语句子和相关工作的摘抄(可以用于相关领域论文的写作及扩展)。平时只是阅读论文,有很多知识意识不到,当你真正去着手写的时候,发现写完之后可能只有自己明白做了个啥。包括从组织、结构、描述上等等很多方面都具有很多问题。另一个是对于专业术语、...原创 2019-12-02 14:19:57 · 3626 阅读 · 9 评论 -
对抗样本(论文解读二): Transferable Adversarial Attacks for Image and Video Object Detection
准备写一个论文学习专栏,先以对抗样本相关为主,后期可能会涉及到目标检测相关领域。内容不是纯翻译,包括自己的一些注解和总结,论文的结构、组织及相关描述,以及一些英语句子和相关工作的摘抄(可以用于相关领域论文的写作及扩展)。平时只是阅读论文,有很多知识意识不到,当你真正去着手写的时候,发现写完之后可能只有自己明白做了个啥。包括从组织、结构、描述上等等很多方面都具有很多问题。另一个是对于专业术语、...原创 2019-11-29 17:48:22 · 3948 阅读 · 1 评论 -
对抗样本(论文解读一): DPATCH: An Adversarial Patch Attack on Object Detectors
准备写一个论文学习专栏,先以对抗样本相关为主,后期可能会涉及到目标检测相关领域。内容不是纯翻译,包括自己的一些注解和总结,论文的结构、组织及相关描述,以及一些英语句子和相关工作的摘抄(可以用于相关领域论文的写作及扩展)。对于想快速 了解论文主要内容的,可以只关注摘要和方法以及加粗部分内容。**DPATCH:An Adversarial Patch Attack on Object Dete...原创 2019-11-27 19:06:05 · 5368 阅读 · 11 评论 -
对抗样本(论文解读十六): Adv-watermark: A Novel Watermark Perturbation for Adversarial Examples
Adv-watermark: A Novel Watermark Perturbation for Adversarial ExamplesXiaojunJia,XingxingWei,XiaochunCao,XiaoguangHanInstitute of Information EngineeringBeihang University,The Chinese University of HongKong (Shenzhen)发表ACM MM 2020目前关于对抗样本的研究可谓火热,但是真正原创 2020-11-18 16:25:37 · 1399 阅读 · 0 评论 -
对抗样本(论文解读十五): Universal Physical Camouflage Attacks on Object Detectors
Universal Physical Camouflage Attacks on Object DetectorsLifeng Huang1,2 Chengying Gao1 Yuyin Zhou3 Cihang Xie3 Alan Yuille3 Changqing Zou4,5 Ning Liu1,2∗1School of Data and Computer Science, Sun Yat-sen University2Guangdong Key Laboratory of Informatio原创 2020-06-16 13:11:36 · 1806 阅读 · 4 评论 -
对抗样本(论文解读十四): advPattern Physical World Attacks on Deep Person Re-Identification via Adversarially T
advPattern Physical World Attacks on Deep Person Re-Identification via Adversarially TransformableZhibo Wang†, Siyan Zheng†, Mengkai Song†, Qian Wang†,∗, Alireza Rahimpour‡, Hairong Qi‡†Key Laboratory of Aerospace Information Security and Trusted Computi原创 2020-06-12 15:58:58 · 1286 阅读 · 0 评论 -
如何更好的写作一篇论文(简单的方法,不简单的论文):A Simple Framework for Contrastive Learning of Visual Representations
A Simple Framework for Contrastive Learning of Visual RepresentationsTing Chen1 Simon Kornblith1 Mohammad Norouzi1 Geoffrey Hinton1发布于2020.02.13地址:https://arxiv.org/abs/2002.05709这篇论文其实早就想分享一下了,只是一直耽搁到了现在。虽然论文目前应该是还没有被接受,但是大佬Geoffrey Hinton的工作及最终优越的实验效原创 2020-06-02 14:08:21 · 816 阅读 · 0 评论 -
对抗样本(论文解读十三):机器学习模型可解释性方法、应用与安全研究综述
机器学习模型可解释性方法、应用与安全研究综述纪守领1 李进锋1 杜天宇1 李 博21(浙江大学计算机科学与技术学院网络空间安全研究中心 杭州 310027)2(伊利诺伊大学香槟分校计算机科学学院 美国伊利诸伊州厄巴纳香槟 61822)这是一篇中文核心期刊文章,收稿于2019-06-11,发表于计算机研究与发展。这一篇文章总结的主要是模型的可解释性相关知识,但是同样涉及到了对抗样本相关的研究,所以对于对抗样本的相关攻防,同样具有比较大的参考价值。文章介绍:在本文中,我们首先详细地阐述可解释性原创 2020-05-11 15:34:25 · 3989 阅读 · 1 评论 -
对抗样本(论文解读十二): Imagenet-trained cnns are Biased towards Texture; Increasing Shape Bias Improves
Imagenet-trained cnns are Biased towards Texture; Increasing Shape Bias Improves Accuracy And RobustnessRobertGeirhos University of T¨ubingen & IMPRS-IS robert.geirhos@bethgelab.orgPatriciaRubisch University of T¨ubingen & U. of Edinburgh p.rubis原创 2020-05-09 16:37:53 · 1134 阅读 · 0 评论 -
对抗样本(论文解读十一):PatchAttack: A Black-box Texture-based Attack with Reinforcement Learning
PatchAttack: A Black-box Texture-based Attack with Reinforcement LearningChenglin Yang, Adam Kortylewski, Cihang Xie, Yinzhi Cao, and Alan YuilleJohns Hopkins University通过强化学习实现一个基于纹理的黑盒攻击这是一篇比较新的对抗块攻击的相关文章,发布于arxiv:2020.04.12, 头几天刚在组会上分享了相关论文,今天在这里简单分原创 2020-05-08 19:17:07 · 1745 阅读 · 3 评论 -
对抗样本攻防 一 (近期相关工作总结分析:论文加部分源码)
之前的文章对于对抗样本有过一个简单的介绍,除了概念、原理的部分内容之外还有一些早期的相关研究工作;在这里更加具体一些,来看一看相关顶会论文对于这一块的研究工作。对抗样本主要分为两个级别上的:1、像素级别上的;2、单独对抗块级别上的。这里主要关注一下对抗块级别相关的研究工作。人工智能这么火,越火越代表安全这一块的严重性,因为他的应用确实比较广而且非常贴合实际、影响性大:人脸识别、监控摄像头、自动...原创 2019-09-12 16:37:36 · 1853 阅读 · 0 评论 -
对抗样本(相关知识整理)
最近在学习接触一些对抗样本的相关知识、论文,整理分享如下。(未完待续)1.什么是对抗样本:在原有真实样本的基础上稍加处理,使原有分类器对其真实类别无法判别;(比如带了一个面具之后你不认识我了,或者说是批了一个羊皮,你就识别不出来我是一个人了。)2.对抗样本有什么用:对于人脸识别,我带上一个特制眼镜就识别不出来我是谁了;对于安保摄像识别人的系统,我穿了一个特制衬衫,摄像头就识别不出...原创 2019-05-30 16:36:59 · 6166 阅读 · 6 评论 -
对抗样本(攻防赛冠军分享)
NIPS 2017对抗样本攻防赛冠军廖方舟的算法分享清华大学化学生物学学士,清华大学生医系在读博士。研究兴趣:计算神经学、机器学习、计算机视觉。参加过多次Kaggle比赛,曾获2017年“数据科学碗”第一名,Data Science Bowl第一名,NIPS 2017对抗样本攻防比赛第一名。对抗样本是一类被恶意设计来攻击机器学习模型的样本。它们与真实样本的区别几乎无法用肉眼分辨,但是却会导致模...转载 2019-05-19 11:38:43 · 2925 阅读 · 1 评论 -
对抗样本(论文解读十):Evading Real-Time Person Detectors by Adversarial T-shirt
Evading Real-Time Person Detectors by Adversarial T-shirtKaidi Xu1 Gaoyuan Zhang2 Sijia Liu2 Quanfu Fan2 Mengshu Sun1 Hongge Chen3 Pin-Yu Chen2 Yanzhi Wang1 Xue Lin11Northeastern University, USA 2MI...原创 2020-01-11 16:30:09 · 2154 阅读 · 1 评论 -
对抗样本(论文解读九):Making an Invisibility Cloak Real World Adversarial Attacks on Object
Making an Invisibility Cloak Real World Adversarial Attacks on ObjectZuxuan Wu Facebook AI University of MarylandSer-Nam Lim Facebook AILarry Davis University of MarylandTom Goldstein Facebook AI ...原创 2020-01-11 16:12:49 · 1906 阅读 · 0 评论 -
对抗样本(论文解读八):Towards More Robust Adversarial Attack Against Real World Object Detectors
准备写一个论文学习专栏,先以对抗样本相关为主,后期可能会涉及到目标检测相关领域。内容不是纯翻译,包括自己的一些注解和总结,论文的结构、组织及相关描述,以及一些英语句子和相关工作的摘抄(可以用于相关领域论文的写作及扩展)。平时只是阅读论文,有很多知识意识不到,当你真正去着手写的时候,发现写完之后可能只有自己明白做了个啥。包括从组织、结构、描述上等等很多方面都具有很多问题。另一个是对于专业术语、...原创 2020-01-06 19:10:59 · 2772 阅读 · 2 评论 -
对抗样本(论文解读七):On Physical Adversarial Patches for Object Detection
准备写一个论文学习专栏,先以对抗样本相关为主,后期可能会涉及到目标检测相关领域。内容不是纯翻译,包括自己的一些注解和总结,论文的结构、组织及相关描述,以及一些英语句子和相关工作的摘抄(可以用于相关领域论文的写作及扩展)。平时只是阅读论文,有很多知识意识不到,当你真正去着手写的时候,发现写完之后可能只有自己明白做了个啥。包括从组织、结构、描述上等等很多方面都具有很多问题。另一个是对于专业术语、...原创 2020-01-04 09:36:46 · 2419 阅读 · 2 评论 -
对抗样本(论文解读六):Adversarial camera stickers: A physical camera-based attack on deep learning systems
准备写一个论文学习专栏,先以对抗样本相关为主,后期可能会涉及到目标检测相关领域。内容不是纯翻译,包括自己的一些注解和总结,论文的结构、组织及相关描述,以及一些英语句子和相关工作的摘抄(可以用于相关领域论文的写作及扩展)。平时只是阅读论文,有很多知识意识不到,当你真正去着手写的时候,发现写完之后可能只有自己明白做了个啥。包括从组织、结构、描述上等等很多方面都具有很多问题。另一个是对于专业术语、...原创 2019-12-22 11:10:29 · 1468 阅读 · 0 评论 -
对抗样本(论文解读五):Perceptual-Sensitive GAN for Generating Adversarial Patches
准备写一个论文学习专栏,先以对抗样本相关为主,后期可能会涉及到目标检测相关领域。内容不是纯翻译,包括自己的一些注解和总结,论文的结构、组织及相关描述,以及一些英语句子和相关工作的摘抄(可以用于相关领域论文的写作及扩展)。平时只是阅读论文,有很多知识意识不到,当你真正去着手写的时候,发现写完之后可能只有自己明白做了个啥。包括从组织、结构、描述上等等很多方面都具有很多问题。另一个是对于专业术语、...原创 2019-12-18 19:43:02 · 2733 阅读 · 2 评论 -
对抗样本(论文解读四): Adversarial Attacks and Defenses in Images, Graphs and Text: A Review
准备写一个论文学习专栏,先以对抗样本相关为主,后期可能会涉及到目标检测相关领域。内容不是纯翻译,包括自己的一些注解和总结,论文的结构、组织及相关描述,以及一些英语句子和相关工作的摘抄(可以用于相关领域论文的写作及扩展)。平时只是阅读论文,有很多知识意识不到,当你真正去着手写的时候,发现写完之后可能只有自己明白做了个啥。包括从组织、结构、描述上等等很多方面都具有很多问题。另一个是对于专业术语、...原创 2019-12-09 18:48:16 · 3055 阅读 · 0 评论