attack transferability | BriefGPT

关键词attack transferability

搜索结果 - 6

超越对抗扰动：借助流形辅助的具有合法语义的对抗样本
提出了一种有监督的语义转换生成模型，用于生成具有真实和合法语义的对抗性样本，实现了从非对抗性样本到对抗性样本的合法过渡。实验结果表明，生成的对抗性样本不仅具有更好的视觉质量，还实现了更高的攻击可迁移性和更有效的模型漏洞解释。
PDF5 months ago
重新审视可转移对抗图像示例：攻击分类、评估准则和新见解
通过建立新的评估准则，我们在 ImageNet 上对 23 种典型攻击与 9 种代表性防御进行了首次大规模的可传递对抗样本评估，发现既有的评估存在误导性结论和遗漏点，从而阻碍了该领域的实际进展评估。
PDF9 months ago
动态神经网络即所需要的：理解神经网络中动态机制的鲁棒性
通过对三个模型和两个数据集进行评估，我们发现从 DyNNs 到 SDNNs 的攻击传递性高于从 SDNNs 到 DyNNs 的攻击传递性，以及 DyNNs 可以更高效地生成对抗样本。然后，通过研究，我们提供了增强 DyNNs 对静态模型生成
PDFa year ago
CVPRStyLess: 提升对抗样本的可迁移性
本研究提出一种称为 StyLess 的对抗攻击方法，通过使用包含不同风格特征的样式化网络，以及利用自适应实例标准化来编码不同的风格特征，从而生成具有可转移性的扰动，以此提高对抗样本的攻击传递能力，并在与其他攻击技术结合时优于现有的攻击方法。
PDFa year ago
CVPR多角度实现红外线隐身：在现实世界中躲避红外线探测器
本文提出了一种基于红外对抗技术的服装设计方法，设计出一种反可见光的 QR 码图案，制造出一件防检测衣服，在数字世界和物理世界的实验中，分别测试了适用性和迁移性。
PDF2 years ago
重新审视对抗学习注入攻击对推荐系统的影响
研究了推荐系统中存在的一种被称为 “对抗性注入攻击” 的问题，攻击者通过注入虚假的用户行为来实现其目的，设计了一种生成虚假用户的优化问题的精确解决方案，并探讨了攻击传递性及其限制，在真实数据集上进行了实验，为防御这种可能出现的攻击提供了有用
PDF4 years ago