【迁移攻击笔记】2019.11分批次集成攻击A New Ensemble Adversarial Attack Powered by Long-term Gradient Memories

0.总览 上交和阿里巴巴团队的一篇我觉得是把集成迁移攻击研究透了的文章。每个trcik都有很复杂的数学支撑， 1.Introduction ①目前主流的迁移方法：ensemble-based 和 GAN， 对算力和内存要求高。 ②因此提出SMBEA（Serial Mini-Batch Ensemble Attack），基于俩个先验：模型迁移相当于网络泛化；边界相似度比扰动大小的限制更重要。 ③将集

>>阅读原文<<