【迁移攻击笔记】梯度平滑攻击！UNDERSTANDING AND ENHANCING THE TRANSFERABILITY OF ADVERSARIAL EXAMPLES

1.主要内容 ①研究了：网络结构、大小和精度，loss梯度的局部平滑性 对 迁移率 的影响。 ②提出了局部光滑方法：用各个点周围的梯度代替各个点本身的梯度。（防止边界过抖影响迁移率） 2.Introduction： ①对抗转移是不对称的，模型A生成的对抗实例很容易转移到模型B，反之可能不成立。（我觉得这一点很好解释，大边界到小边界很好转移，反之不行，不知道为什么作者说这一点说明边界相似性没法解释）

>>阅读原文<<