對深度學習的逃逸攻擊 — 探究人工智能系統中的安全盲區

ISC 2017中國互聯網安全大會舉辦了人工智能安全論壇。 我們把論壇總結成爲一系列文章，本文爲系列中的第二篇。 作者： 肖奇學1, 許偉林2, 李康1  (1. 來自 360 Team Seri0us 團隊, 2. 美國弗吉尼亞大學) 「逃逸攻擊就是要把百分之零點零零一的誤判率變成百分之百的攻擊成功率」。 雖然深度學習系統經過訓練可以對正常輸入達到很低的誤判率，但是當攻擊者用系統化的方法能夠生成

>>阅读原文<<