研究人员开发了一种新的方法,用于对用于在线手写识别的深度学习模型进行对抗性攻击。与可能引入可见伪影的现有空间扰动技术不同,这种新颖的方法使用基于显著性的时间编辑。通过在通过基于梯度的激活映射识别出的关键时间步插入或删除点,该方法在生成对抗性示例的同时,保留了书写的自然形状和流畅性。与传统的基于图像的攻击相比,这种时间编辑攻击在单次黑盒场景中表现出更强的可迁移性,凸显了对书写识别系统的一个重大威胁模型。 AI
影响 这项研究突显了手写识别AI的一个新漏洞,可能影响依赖该技术的系统的安全性和可靠性。
排序理由 该集群包含一篇详细介绍AI模型对抗性攻击新方法的学术论文。
- Adversarial Attacks and Defense Mechanisms to Improve Robustness of Deep Temporal Point Processes
- arXiv
- CASIA-OLHWDB
- deep learning
- gradient-based activation mapping
- online handwriting recognition
- temporal editing
- temporal salience
- Unipennate muscle
- alphaXiv
- CatalyzeX
- DagsHub
- Gotit.pub
- Hugging Face
- IArxiv
- one-shot black-box
- ScienceCast
- white box
AI 生成摘要 · Google Gemini · 来自 2 个来源。 我们如何撰写摘要 →