修改一個像素，就能讓神經網絡識別圖像出錯

用於識別圖片中物體的神經網絡可以被精心設計的對抗樣本欺騙，這個問題目前在計算機視覺領域備受關注。此前，生成對抗樣本通常需要向原圖片中加入一些特定的噪點（參見： 經得住考驗的「假圖片」：用 TensorFlow 爲神經網絡生成對抗樣本）。然而最近，日本九州大學的 Su Jiawei 等人發表的研究證明：修改圖片中的一個像素也可以讓深度神經網絡完全判斷錯誤。 在圖像識別領域，基於 DNN 的方法突破了

>>阅读原文<<