对抗攻击论文整理二

三篇关于transformation-based的论文

Foolmix

Li, Zhankai, et al. "Foolmix: Strengthen the transferability of adversarial examples by dual-blending and direction update strategy." IEEE Transactions on Information Forensics and Security 19 (2024): 5286-5300.发现的问题是高迁移样本具有更多类别的特征,提出一种双重混合策略Foolmix,这种策略迫使对抗样本穿透多个类别区域,在潜在空间获得多类特征,大大增强了生成对抗样本的可迁移性,还提出了方向更新方法,使其更容易深入到多雷对抗区域,同时在全局上远离原类区域边界,显著增强了对抗样本的鲁棒性。

1)基本公式

生成的对抗样本与原始样本之间的差异,在用v-范数衡量时,必须小于等于ε。Bε(x)指的是以原始样本为中心,半径为 ε 的球域

v-范数:常见有L

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值