了解《对抗样本》必看的6篇论文【附打包下载地址】

论文推荐

“ 《SFFAI 77期-对抗样本专题》来自西安电子科技大学的李茂森同学推荐的文章主要关注于对抗样本领域，你可以认真阅读讲者推荐的论文，来与讲者及同行线上交流哦。”

关注文章公众号

回复"SFFAI77"获取本主题精选论文

经典论文

01

推荐理由：本文提出了FGSM，一种高效的baseline方法，同时给出了一个对抗样本迁移性的解释。

—— 李茂森

02

推荐理由：本文结果阐明了人类视觉和当前DNN模型感知之间的有趣差异，并提出了基于DNN计算机视觉的普遍性问题。

—— 李茂森

03

推荐理由：本文提出一种简单高效的多步攻击方法，解决了多步攻击移植性较差的问题，达到了当时的SOTA性能，至今仍广泛作为baseline方法。

—— 李茂森

最新进展

04

推荐理由：本文提出了一种基于类和层深度特征分布建模和开发的新型对抗性攻击方法，实现了SOTA的针对无防护的ImageNet模型的基于迁移的目标攻击结果。

—— 李茂森

05

推荐理由：本文的结果验证了通用扰动的特征属性，通用扰动包含了主要的特征，而原图像对DNNs来说就像噪音一样。根据这一观点，作者使用随机源图像以产生目标通用扰动。

—— 李茂森

06