关于EAD: Elastic-Net Attacks to Deep Neural Networks via Adversarial Examples的理解

在本文中,作者基于之前的Carlini & Wagner攻击提出了一些新的改进,从而在确保攻击成功率的情况下,增强了攻击的可转移性。   作者仍然沿用之前C&W攻击的目标函数 f(x,t) f ( x , t ) : f(x,t)=max{maxj≠t[Logit(x)]j−[Logit(x)]t,−k} f ( x , t ) = max { max j ≠ t [ L o g i t ( x
相关文章
相关标签/搜索