FGSM对抗样本算法实现 最著名的对抗样本算法应该就是Fast Gradient Sign Attack（FGSM）快速梯度算法，其原理是，在白盒环境下，通过求出模型对输入数据的导数，用函数求得其梯度方向，再乘以步长，得到的就是其扰动量，将这个扰动量加在原来的输入上，就得到了在FGSM攻击下的样本，这个样本很大概率上可以使模型分类错误，这样就达到了攻击的目的。 我们令原始的输入为x，输出为y。则FGSM的攻击表达式为： （1） 由公式1可知，FGSM实质上就是一...
对抗样本算法特点总结 算法 黑/白盒 有无目标攻击 Image-specific/Universal 范数 学习 攻击成功度 FGSM 白 定向 Image-specific 无穷 一次 3 L-BFGS 白 定向 Image-specific 无穷 一次 3 BIM&I...
AI安全入门 简介：最近开始看AI安全方面的书，本文主要介绍针对AI系统的攻击方式，以及检测和加固的方法。一、针对AI系统的攻击方式 1.模型窃取 2.数据投毒 3.对抗样本对抗样本：实际是对数据增加一定的扰动对抗样本不是噪声，而是特征对抗训练实际上是一种数据增强二、脆弱性检测分类 1、白盒检测算法：...
pytorch安装踩坑记录 换了新电脑，装pytorch，本来很简单的时被我搞得太复杂了，记录一下踩坑过程。踩坑1：miniconda安装的是32位的，由于这一点没有注意到，导致后面一系列安装出问题。pytorch默认是安装64位的版本，安装时出了问题，最后选择重装系统kali，Ubuntu都试了，最后无疾而终，选择装回Windows。安装win的时候，由于不是联想原版本系统，又出了一系列问题，最后选择此版本的win系统成功搞定，系统的问题。magnet:?xt=urn:btih:AB78595A7854DCF9E2
关注
