patch attacks | BriefGPT - AI 论文速递

关键词patch attacks

搜索结果 - 7

基于机器学习的恶意软件检测器的认证对抗鲁棒性：(去) 随机平滑
本研究提出了一种针对补丁攻击的可验证防御机制，通过将可执行文件划分为非重叠的块，并采用多数投票的方式计算最终预测结果，从而最小化注入内容的影响。此外，引入了预处理步骤，将部分和标头的大小固定为块大小的倍数，从而确保恶意内容仅存在于整数个块中
PDF2 months ago
辅助与目标同等重要：图像再出现以辅助模型稳健预测
对抗性补丁威胁真实世界中的视觉 AI 模型。基于图像再表面化的总变差（TVR）方法提出了一种模型无关的对抗性补丁防御方法。TVR 能够单独使用或与防御模型相结合，为稳健预测提供多层次的安全保障，无论场景中补丁的数量如何。在 ImageNet
PDF8 months ago
高效决策型黑盒补丁攻击
本文提出了一种增强的基于对抗样本攻击方式，并探索了不依赖于网络输出数量的决策性基于修补程序的攻击方法，使用称为 DevoPatch 的差分进化算法。实验证明 DevoPatch 优于现有方法，在给定查询预算内攻击成功率更高。
PDFa year ago
DIFFender: 基于扩散的对抗性防御，用于物理世界中的补丁攻击
介绍了 DIFFender，这是一种新的防御方法，利用预训练的扩散模型对潜在的对抗补丁攻击进行本地化和防御。
PDFa year ago
光学遥感图像中目标检测的威胁性补丁攻击
本文提出利用 First-Order Difference 选取子块的算法以及利用 Bounding box Drifting Loss 具体化 PA 问题，得到了取得不错的效果的 TPA。
PDFa year ago
CVPR基于 Vision Transformer 的实用可验证补丁防御
利用 Vision Transformer 结合 Derandomized Smoothing 进行逐步平滑的图像建模任务来训练并提高证明补丁防御机制的可证准确性，同时重构了原始的 ViT 的全局自注意结构以适用于在实际世界中的高效推理和部
PDF2 years ago
少数派报告防御：对抗性贴片防御
本文提出了一种基于部分遮挡图像的防御方法，可在 CIFAR-10、Fashion MNIST 和 MNIST 数据集上提供对一定大小区块攻击的安全保障。
PDF4 years ago