【迁移攻击笔记】动量逻辑集成！MI-FGSM！Boosting Adversarial Attacks with Momentum

1.更新策略选择

①optimization-based和多步方法IGSM：成功率高；转移性低。（可能“过拟合”or陷入局部最优）
②单步方法FGSM： 成功率低；转移性高。
所以用: MI-FGSM：

2.集成方式选择

MI-FGSM还不够，得利用集成网络来进一步提高成功率。利用的方式有3种待测试：
①输入softmax的logits

②softmax输出的prediciton

③计算得到的loss

最终通过测试选择输入softmax的logits：

3.实验

单网络：
①I-FGSM与MI-FGSM

②动量因子μ

③扰动范围：

④总结果：

集成网络：

希望路过这儿的你可以关注我一下~~我会定期更新一系列阅读笔记和总结，加入自己的见解和思路，希望能对你有用~