9.13会议总结

一.快速进入研究的方式

1.条件

• 需要有相关的数据
• 文献最好有相应的代码，结合代码可以更好理解论文思路

2.途径

• 法一：读一些综述性的文献，了解本方向的局势，再自己动手写一篇综述
• 法二：读一篇文献，弄懂它，就掌握了大约80%的东西，产生一些问题，根据解决办法在原文献的基础上修改，若效果好，就可以成为下一篇论文

二.近期任务

1.任务列表

• 从三个横向课题中选择一个，横向课题可以变化，但纵向课题最好一直不变
• 运行上线的代码，结合论文与代码，了解上线的研究内容与思路，帮助上线修改其论文
• 根据张钹教授的论文，了解跟踪他的成果，并写一个简单的综述，综述的排版方式可根据国内外的人工智能安全团队来排版
• 讲述你所读的大佬的文献，并给出自己有哪些修改论文的想法

2.提交时间

• 在9.18之前

三.同门想法

1.蒋*

• 恶意代码检测
• 防御APT攻击
• 建立人工智能模型，检测攻击并隔离

2.陈*

• 对于线上的数据如何攻击(根据梁师兄的回答：在本地实行恶意的制造数据，把本地的模型上传到服务器，这样使得服务器的模型有损)
• 制造恶意样本(如：刷差评/好评；给分高，但评论差等)去攻击推荐系统，
• 相应的，可以设计一个算法去识别恶意样本

3.彭*

• 垃圾邮件检测
• 恶意pdf检测
• 微博平台的异常账号(如僵尸号)

4.秋*

• 将被攻击的图片运用类似maxpooling的方式形成两组照片分别经过分类器判别，观察结果是否一致，若一致则可能不存在被攻击，若不一致有可能存在被攻击的嫌疑（待尝试）
• universal adversarial attack：制作一个杂讯，使得贴上此杂讯的图片可以被错误分类
• 同时此技术能否运用在NLP上(答案是可以的，同时此运用可攻击语音合成检测方面)