【论文阅读】ROSA: Robust Salient Object Detection Against Adversarial Attacks
模型
A. 显著目标检测的对抗样本如何生成?
一个迭代的基于梯度的流水线iterative gradient-based pipeline(根据[62])来合成对抗样本。需要一个预先训练好的SOD神经网络,一些图片及其在像素级别上标注的显著性图。
FGM方法:
yyy:0代表不显著,1代表显著
ϵ\epsilonϵ:误差范围上限。满足L∞L_{\infty}L∞约束∣∣x−x∗∣∣≤ϵ||x-x...
原创
2019-07-18 14:56:57 ·
1646 阅读 ·
0 评论