對抗機器學習——Universal adversarial perturbations

代碼地址： https://github.com/LTS4/universal 核心思想： 本文提出一種 universal對抗擾動，universal是指同一個擾動加入到不同的圖片中，能夠使圖片被分類模型誤分類，而不管圖片到底是什麼。示意圖： 形式化的定義： 對於d維數據分佈 μ，裏面的每一個樣本 x ∈ R d x∈R^d x∈Rd，存在一個分類器 k ( x ) → [ 1 … k ] k(

>>阅读原文<<