Jul, 2020

AdvFlow:使用归一化流的隐蔽式黑盒对抗攻击

TL;DR本文介绍了一种新的黑匣子对抗攻击方法,该方法基于规范化流来对给定目标图像周围的对抗性样本密度进行建模,在生成的对手中,其具有更接近干净数据分布的属性,从而使其检测不太可能。此外,与部分现有的攻击方法相比,论文实验证明该方法具有较强的攻击性能。