对抗攻击最新研究：仅修改「一个像素」即可骗过神经网络！

编译：BaymaxZ 作者：Jiawei Su、Danilo Vasconcellos Vargas、Sakurai Kouichi（九州大学） 摘要：在图像识别领域，基于DNN的方法克服了传统的图像处理技术，甚至达到媲美人类的结果。 最近的研究证实，深度神经网络（DNN）的输出不是连续的，对输入向量的微小扰动非常敏感，因此人们已经提出了几种方法来制定对网络的有效扰动。在本论文中，九州大学的科研人

>>阅读原文<<