ICMLOct, 2021

高斯过程赌博机的对抗攻击

TL;DR本文从攻击者的角度研究了在高代价和潜在噪音条件下使用 Gaussian processes 进行优化的问题,并提出了不同假设攻击者强度和先前信息的不同对策,通过对函数 $f$ 进行干扰而导致算法朝着目标区域移动。作者设计了白盒和黑盒攻击方法,并展示了这些攻击在低攻击预算下能够成功地将算法强制推向目标区域,并在各种客观函数上测试了攻击的有效性。