三篇关于transformation-based的论文
Foolmix
Li, Zhankai, et al. "Foolmix: Strengthen the transferability of adversarial examples by dual-blending and direction update strategy." IEEE Transactions on Information Forensics and Security 19 (2024): 5286-5300.发现的问题是高迁移样本具有更多类别的特征,提出一种双重混合策略Foolmix,这种策略迫使对抗样本穿透多个类别区域,在潜在空间获得多类特征,大大增强了生成对抗样本的可迁移性,还提出了方向更新方法,使其更容易深入到多雷对抗区域,同时在全局上远离原类区域边界,显著增强了对抗样本的鲁棒性。
1)基本公式

生成的对抗样本与原始样本之间的差异,在用v-范数衡量时,必须小于等于ε。Bε(x)指的是以原始样本为中心,半径为 ε 的球域
v-范数:常见有L

最低0.47元/天 解锁文章
5919

被折叠的 条评论
为什么被折叠?



