论文笔记
文章平均质量分 85
Evelyn_1987
这个作者很懒,什么都没留下…
展开
-
对抗样本论文笔记:SPGD光谱投影梯度下降
对抗样本论文笔记:SPGD光谱投影梯度下降1. 简介2. 背景2.1 频域中的图像1. 简介显式优化扰动的频率分量将无穷范数PGD扩展到频域将SPGD运用到对抗训练中,可以提升鲁棒性,减少攻击步骤证明SPGD等效于PGD的辩题,没有必要在频域中进行显式优化2. 背景频率变换基于梯度的对抗生成过程用于生成健壮模型的对抗训练2.1 频域中的图像...原创 2020-11-27 09:13:37 · 1165 阅读 · 2 评论 -
对抗样本论文笔记:BPDA-Obfuscated gradients give a false sense of security
论文笔记:BPDA方法论文框架1. 简介2. 序2.1 记号2.2 对抗样本2.3 数据集和模型2.4 威胁模型2.5 攻击方法3. 混淆梯度3.1 识别混淆梯度4. 攻击技术4.1 BPDA二级目录三级目录论文框架1. 简介白盒攻击的防御策略有但还不够好。2. 序2.1 记号2.2 对抗样本2.3 数据集和模型2.4 威胁模型2.5 攻击方法3. 混淆梯度3.1 识别混淆梯度4. 攻击技术4.1 BPDA二级目录三级目录...原创 2020-09-16 15:35:50 · 3640 阅读 · 3 评论