论文笔记--Adversarial examples in the physical world (2016).

思路 证明通过手机拍摄的图像也会被错误分类,即手机照片的对抗性仍然存在,使用ImageNet Inception分类器。 原图像到对抗样本的转换公式,对z值加扰动,x原图像,三通道的图片,只在Z方向上加の。 一、对Z添加扰动的两种方法 (1)快速方法FGSM: (2)基本迭代方法BIM: 对每个像素使用小步长,clip之后的像素是原来的邻居,a=1,每步改变1。 对抗性生成目标类的标准: 通过在梯
相关文章
相关标签/搜索