【遷移攻擊筆記】2019.11分批次集成攻擊A New Ensemble Adversarial Attack Powered by Long-term Gradient Memories

0.總覽 上交和阿里巴巴團隊的一篇我覺得是把集成遷移攻擊研究透了的文章。每個trcik都有很複雜的數學支撐， 1.Introduction ①目前主流的遷移方法：ensemble-based 和 GAN， 對算力和內存要求高。 ②因此提出SMBEA（Serial Mini-Batch Ensemble Attack），基於倆個先驗：模型遷移相當於網絡泛化；邊界相似度比擾動大小的限制更重要。 ③將集

>>阅读原文<<