视觉对抗样本生成技术概述（中科院自动化所）.pdf

【文件属性】：

文件名称：视觉对抗样本生成技术概述（中科院自动化所）.pdf

文件大小：1.66MB

文件格式：PDF

更新时间：2023-05-06 12:52:31

视觉对抗样本生成技术概述

本文通过对抗样本生成技术的回顾，从信号层、内容层以及语义层三个层面，白盒攻击与黑盒攻击两个角度，简要介绍了对抗样本生成技术，目的是希望读者能够更好地发现对抗样本的本质，对机器学习模型的健壮性、安全性和可解释性研究有所启发。