white-box attack | BriefGPT

关键词white-box attack

搜索结果 - 10

使用特征多样性对抗攻击变形器
提出了一种用于 Vision Transformer 模型的无标签白盒攻击方法，该方法在各种黑盒模型之间表现出较强的迁移性，包括大多数 Vision Transformer 变体、CNN 和 MLP，甚至是针对其他模态开发的模型。攻击的灵感
PDF4 months ago
一种基于认证半径的攻击框架，针对图像分割模型
本文提出了基于已认证半径的白盒攻击框架和基于带有反馈的黑盒攻击框架，用于攻击现代图像分割模型。通过使用像素的已认证半径来设计认证半径引导的损失，我们证明了我们的攻击框架的有效性和鲁棒性。
PDFa year ago
自然语言处理领域中语音识别系统的对抗性攻击综述
本文介绍 ASR 系统及其攻击方式，分别从白盒与黑盒两个方面探讨对其语音波形的扰动，重点关注攻击的不同实现方法及对系统的影响。
PDF2 years ago
CVPR语义分割的近端分裂对抗攻击
该论文提出了一种基于近端分裂的白盒攻击方法，通过自适应约束缩放和掩蔽策略，在非凸规划框架内处理大量约束，有效地解决了对分割模型的敌对攻击问题。该攻击方法明显优于以前提出的方法，为此密集任务提供了首个全面的基准测试。
PDF2 years ago
CVPR深度三维点云模型在对抗攻击下的等距鲁棒性
本文研究了在三维领域应用深度学习模型中的不稳健性问题，探讨了已有的模型在保持所谓等距不变性的情况下对抗性样本的脆弱性，并提出了黑盒和白盒攻击，其在 ModelNet40 数据集中的成功率高达 95％以上，并证明其攻击效果是高度可转移的。
PDF4 years ago
深度神经网络抵抗对抗样本攻击
该研究提出了一种基于深度神经网络的拒绝机制来检测恶意样本，可以有效地防止对抗性攻击，并且具有更高的效率和普适性。
PDF5 years ago
ACL从白到黑：高效黑盒对抗攻击蒸馏
本研究通过训练一个能够模拟白盒攻击行为的更高效神经网络，证明了白盒攻击优化过程所隐含的知识可以被提取并泛化，可在黑盒情况下攻击 Google Perspective API 并暴露其脆弱性，扰乱 API 的预测结果，而人类对黄金标签的预测准
PDF5 years ago
一种高效且有效的对抗攻击的 Frank-Wolfe 框架
本文提出一种基于 Frank-Wolfe 算法的新型优化算法框架，可同时用于白盒和黑盒情况下的对抗攻击，并表示该算法具有高效性、有效性和优越的性能。
PDF6 years ago
逆向特征查询攻击：迈向鲁棒图像检索
该研究提出了一种新的针对图像检索任务的白盒对抗攻击方法，名为 ODFA，该方法可以利用特征级别的对抗梯度和表征空间中的特征距离，生成具有欺骗性的查询，而非预测类别，这大大提高了攻击成功率，并且这种对抗查询具有很好的迁移性。
PDF6 years ago
深度文本分类存在欺诈性
本文介绍了一种有效的方法来生成文本对抗样本，证明了基于深度神经网络的文本分类器同样容易受到对抗样本的攻击。通过计算代价梯度或者生成一系列遮盖测试样本，可以识别用于分类的文本信息，基于这些信息，设计了三种扰动策略（插入、修改、删除）来生成对抗
PDF7 years ago