会员服务
对抗样本由Christian Szegedy等人提出，是指在数据集中通过故意添加细微的干扰所形成的输入样本，导致模型以高置信度给出一个错误的输出。在正则化背景下，通过对抗训练减少原有独立同分布的测试集的错误率——在对抗扰动的训练集样本上训练网络。 对抗样本是指通过在数据中故意添加细微的扰动生成的一种输入样本，能够导致神经网络模型给出一个错误的预测结果。 实质：对抗样本是通过向输入中加入人类难以察觉的扰动生成，能够改变人工智能模型的行为。其基本目标有两个，一是改变模型的预测结果；二是加入到输入中的扰动在人类看起来不足以引起模型预测结果的改变，具有表面上的无害性。对抗样本的相关研究对自动驾驶、智能家居等应用场景具有非常重要的意义。
Rethinking Robust Adversarial Concept Erasure in Diffusion Models
Arxiv
0+阅读 · 6月18日
Adversarial Agents: Black-Box Evasion Attacks with Reinforcement Learning
Arxiv
0+阅读 · 6月3日
Building an Adversarial Malware Dataset by Family and Type: Generation, Evasion, and Poisoning Evaluation
Arxiv
0+阅读 · 5月25日
Spike-PTSD: A Bio-Plausible Adversarial Example Attack on Spiking Neural Networks via PTSD-Inspired Spike Scaling
Arxiv
0+阅读 · 4月2日
IrisFP: Adversarial-Example-based Model Fingerprinting with Enhanced Uniqueness and Robustness
Arxiv
0+阅读 · 3月26日
IrisFP: Adversarial-Example-based Model Fingerprinting with Enhanced Uniqueness and Robustness
Arxiv
0+阅读 · 3月30日
Defending Quantum Classifiers against Adversarial Perturbations through Quantum Autoencoders
Arxiv
0+阅读 · 4月30日
NeuroTrace: Inference Provenance-Based Detection of Adversarial Examples
Arxiv
0+阅读 · 4月15日
Cheating Stereo Matching in Full-scale: Physical Adversarial Attack against Binocular Depth Estimation in Autonomous Driving
Arxiv
0+阅读 · 3月16日
Robustness Over Time: Understanding Adversarial Examples' Effectiveness on Longitudinal Versions of Large Language Models
Arxiv
0+阅读 · 3月10日
DiffBreak: Is Diffusion-Based Purification Robust?
Arxiv
0+阅读 · 2月10日
Most Convolutional Networks Suffer from Small Adversarial Perturbations
Arxiv
0+阅读 · 2月3日
CausAdv: A Causal-based Framework for Detecting Adversarial Examples
Arxiv
0+阅读 · 1月13日
CausAdv: A Causal-based Framework for Detecting Adversarial Examples
Arxiv
0+阅读 · 1月17日
Accelerating Targeted Hard-Label Adversarial Attacks in Low-Query Black-Box Settings
Arxiv
0+阅读 · 1月12日
参考链接
专家谈术语 | 对抗样本
微信扫码咨询专知VIP会员
Top