一.快速进入研究的方式
1.条件
- 需要有相关的数据
- 文献最好有相应的代码,结合代码可以更好理解论文思路
2.途径
- 法一:读一些综述性的文献,了解本方向的局势,再自己动手写一篇综述
- 法二:读一篇文献,弄懂它,就掌握了大约80%的东西,产生一些问题,根据解决办法在原文献的基础上修改,若效果好,就可以成为下一篇论文
二.近期任务
1.任务列表
- 从三个横向课题中选择一个,横向课题可以变化,但纵向课题最好一直不变
- 运行上线的代码,结合论文与代码,了解上线的研究内容与思路,帮助上线修改其论文
- 根据张钹教授的论文,了解跟踪他的成果,并写一个简单的综述,综述的排版方式可根据国内外的人工智能安全团队来排版
- 讲述你所读的大佬的文献,并给出自己有哪些修改论文的想法
2.提交时间
- 在9.18之前
三.同门想法
1.蒋*
- 恶意代码检测
- 防御APT攻击
- 建立人工智能模型,检测攻击并隔离
2.陈*
- 对于线上的数据如何攻击(根据梁师兄的回答:在本地实行恶意的制造数据,把本地的模型上传到服务器,这样使得服务器的模型有损)
- 制造恶意样本(如:刷差评/好评;给分高,但评论差等)去攻击推荐系统,
- 相应的,可以设计一个算法去识别恶意样本
3.彭*
- 垃圾邮件检测
- 恶意pdf检测
- 微博平台的异常账号(如僵尸号)
4.秋*
- 将被攻击的图片运用类似maxpooling的方式形成两组照片分别经过分类器判别,观察结果是否一致,若一致则可能不存在被攻击,若不一致有可能存在被攻击的嫌疑(待尝试)
- universal adversarial attack:制作一个杂讯,使得贴上此杂讯的图片可以被错误分类
- 同时此技术能否运用在NLP上(答案是可以的,同时此运用可攻击语音合成检测方面)