Goodfellow新研究：对抗样例让机器与人类双双上当 | 论文

安妮 编译自 arXiv 量子位 出品 | 公众号 QbitAI 俗话说的好，耳听为虚。但眼见……也不一定为实。 机器学习模型很容易受到对抗样例的影响，一个图片中的微小变化可能会让模型将之认错。 例子数不胜数。熊猫图加上扰乱被判定为长臂猿，MIT研究让谷歌AI将乌龟识别城步枪，香蕉图上贴张贴纸就被识别成烤面包机。 △ 熊猫变长臂猿（上），乌龟变步枪（左下），香蕉变面包机（右下） 在此之前，对抗样例

>>阅读原文<<