ENSEMBLE ADVERSARIAL TRAINING: ATTACKS AND DEFENSES（ICLR 2018）

最新推荐文章于 2024-06-24 09:33:25 发布

Letitia_xx

最新推荐文章于 2024-06-24 09:33:25 发布

阅读量2k

点赞数 1

本文链接：https://blog.csdn.net/u013775900/article/details/107556909

版权

本文回顾了对抗攻击防御领域的进展，特别是Ensemble Adversarial Training在抵御复杂黑盒攻击方面的表现。尽管它提升了模型的鲁棒性，但最新的攻击方法如Wu et al., 2020提出的，仍能显著降低模型精度。多步对抗训练现已成为实现对固定扰动鲁棒性的首选方法。同时，Wong等人发现，适当调整的单步R+FGSM训练也可实现白盒鲁棒性，与多步方法相比更具成本效益。" 121992019,10063824,使用Dijkstra算法求解最短路径与最低花费问题,"['算法', '图论', '数据结构']

摘要由CSDN通过智能技术生成

ENSEMBLE ADVERSARIAL TRAINING: ATTACKS AND DEFENSES

后续工作（2020年4月新增）

从2017年NIPS对抗攻击防御大赛开始，许多后续工作提出了更复杂的黑盒的transfer-based 攻击。通过结合额外的优化技术（例如动量（Dong et al.，2018）、数据增强（Xie et al.，2019b；Dong et al.，2019）或残差网络“跳跃连接”的梯度（Wu et al.，2020）），这些攻击大大提高了对抗样本的可迁移性。

虽然Ensemble Adversarial Training 即本文，仍能提高模型对这些攻击的鲁棒性，但迄今为止最好的攻击（Wu et al. ,2020）-将我们最鲁棒的ImageNet模型的精度降低到22%。

我们还注意到，具有多步攻击的对抗训练现在已经扩展到ImageNet（Xie等人，2019a），从而产生了对白盒攻击具有可信且不可忽略的鲁棒性的模型，从而取代了通过Ensemble Adversarial Training 即本文获得的结果。具有多步攻击的对抗性训练目前被认为是获得对固定类型扰动的鲁棒性的最先进的方法，无论是在白盒还是黑盒环境中。

同时，最近Wong等人,2020 的一个令人惊讶的结果表明，通过适当的步长调整和早期停止，单步R+FGSM攻击的对抗训练产生的模型具有白盒鲁棒性，与更昂贵的多步攻击相比（Madry等人，2017）

动量：Boosting adversarial attacks with

最低0.47元/天解锁文章

Letitia_xx

关注

1
点赞
踩
3

收藏

觉得还不错? 一键收藏
0
评论
ENSEMBLE ADVERSARIAL TRAINING: ATTACKS AND DEFENSES（ICLR 2018）

ENSEMBLE ADVERSARIAL TRAINING: ATTACKS AND DEFENSES后续工作（2020年4月新增）从2017年NIPS对抗攻击防御大赛开始，许多后续工作提出了更复杂的黑盒的transfer-based 攻击。通过结合额外的优化技术（例如动量（Dong et al.，2018）、数据增强（Xie et al.，2019b；Dong et al.，2019）或残差网络“跳跃连接”的梯度（Wu et al.，2020）），这些攻击大大提高了对抗样本的可迁移性。虽.
复制链接

扫一扫