The Limitations of Deep Learning in Adversarial Settings论文笔记

0.摘要 基于对DNNs输入输出映射的精确理解,提出了JSMA算法构建对抗样本,在实验中取得优异效果,最后描述了通过定义一个良性输入和目标分类之间的距离的预测度量来防范对抗样本的初步工作。 1.介绍 1.深度学习应用广泛 2.举例:实际生活中对抗样本的危害 3.举例:对抗样本如何发挥作用 4.阐明本文工作 5.数学形式定义需解决问题 JSMA为目标攻击,输入X加上扰动后,神经网络将其归类为Y*,我
相关文章
相关标签/搜索