FGSM（Fast Gradient Sign Method）生成对抗样本（32）---《深度学习》

利用FGSM方法生成对抗样本的基本原理如下图所示，通过对原始图片添加噪声来使得网络对生成的图片X’进行误分类，需要注意的是，生成图片X’和原始图片X很像，人的肉眼无法进行辨别，生成的图片X’即为对抗样本！ 1）定向对抗样本 注意是对X’(n-1)求偏导，并非X，而且注意loss函数J中的参数是X’和Y’，而不是X和Y！这个是定向对抗样本生成的过程，f(x)是针对噪声的裁剪过程！ X’(n)=X+ε

>>阅读原文<<