李宏毅2022课程视频全部以线上视频的形式给出(已经全部录好,你可以选择短时间全部学完),上课时间会直播讲解额外的内容(可以不听)和作业(建议一定要做),目前已更新到作业十。
第十课主要内容是Adversarial Attack,人类对神经网络模型的攻击。攻击主要包括白箱攻击(White-box)和黑箱攻击(Black-box),白箱攻击是在知道神经网络内部结构的情况下进行攻击,黑箱攻击是在不知道网络结构的情况下进行攻击。详细课程内容见课程视频。
-
课程视频:
b站视频号:机器学习手艺人
网址:https://www.bilibili.com/video/BV1Z34y1C7sj?spm_id_from=333.999.0.0
-
Github:课堂和作业课件及基础代码
网址:https://github.com/yaoweizhang/LHY2022-SPRING
作业十需要使用colab下载代码、训练数据集、模型等资料,文末也有助教代码和训练数据集的获得方式。
-
作业任务:
黑箱攻击(Blackbox Attack),对200张32*32像素的图片(来自cifar-10)进行修改完成黑箱攻击,使得模型准确率下降。
-
提交地址:
https://ml.ee.ntu.edu.tw/hw10/,非选课人员用不了。
截止日期:
2022/05/20 23:59(北京时间),去冲榜吧。
-
评分:学生通过改进代码降低精确度acc,评分对应的分数如下。
-
QQ交流群:156013866
难易程度 | 分数 |
simple | acc <= 0.70 |
medium | acc <= 0.50 |
strong | acc <= 0.30 |
boss | acc <= 0.15 |
作业十助教代码和数据获得方式:
-
关注微信公众号 “机器学习手艺人”
-
后台回复关键词:202210