【遷移攻擊論文筆記】動量邏輯集成!MI-FGSM!Boosting Adversarial Attacks with Momentum

1.更新策略選擇 ①optimization-based和多步方法IGSM:成功率高;轉移性低。(可能「過擬合」or陷入局部最優) ②單步方法FGSM: 成功率低;轉移性高。 所以用: MI-FGSM: 2.集成方式選擇 MI-FGSM還不夠,得利用集成網絡來進一步提高成功率。利用的方式有3種待測試: ①輸入softmax的logits ②softmax輸出的prediciton ③計算得到的lo
相關文章
相關標籤/搜索