關於FGSM構建AE(一步直接,一步間接,迭代)的討論

0.參考論文 explaining and harnessing Adversarial examples 論文提出了一種簡單的對抗樣本生成方法-FGSM,並且再利用該攻擊方法產生的對抗樣本進行對抗訓練。 Adversarial Machine Learning at Scale 鑑於FGSM成功率較低,將FGSM改進爲目標攻擊(通過減少目標類別的loss),還提出了一種BIM(Basic Ite
相關文章
相關標籤/搜索