Fast Gradient Sign Method (FGSM)原理細節及代碼實現

基於梯度的攻擊方法有很多，其基本思路主要是兩個： 對約束標準做改動，如 L 2 − n o r m L2-norm L2−norm、 L − i n f i n i t y L-infinity L−infinity等。 對優化方案做改動 可以說FGSM是最簡單的攻擊方法。它的思路很簡單：網絡參數 θ \theta θ保持不變，損失函數 L L L對原始輸入 x 0 x^0 x0的所有維度求導，若

>>阅读原文<<