關於EAD: Elastic-Net Attacks to Deep Neural Networks via Adversarial Examples的理解

在本文中,作者基於之前的Carlini & Wagner攻擊提出了一些新的改進,從而在確保攻擊成功率的情況下,增強了攻擊的可轉移性。   作者仍然沿用之前C&W攻擊的目標函數 f(x,t) f ( x , t ) : f(x,t)=max{maxj≠t[Logit(x)]j−[Logit(x)]t,−k} f ( x , t ) = max { max j ≠ t [ L o g i t ( x
相關文章
相關標籤/搜索