实时录屏破解对抗样本防御机制
近期成功破解了某国际会议CCS 2020收录的对抗样本防御方案,并完整录制了2.5小时的终端操作过程。与往常仅发布技术报告不同,本次通过屏幕实录展示从首次接触防御代码到完全攻破的全流程。
技术实现要点
- 代码架构
- 使用
screen工具全程记录终端操作 - 基于Python实现梯度下降攻击(PGD)
- 修改损失函数实现攻击优化
- 攻击演进过程
# 基础攻击实现(00:26:28)
python3 inject_trapdoor.py
# 检测评估(01:16:15)
python3 eval_detection.py --model_path ./model --res_path ./results
</

最低0.47元/天 解锁文章
1475

被折叠的 条评论
为什么被折叠?



