研究人员开发了一类新型机器学习模型对抗性样本,它们与原始数据差异显著但产生相同输出。这与涉及细微修改的传统对抗性样本形成对比。所提出的方法,包括 NI-FGSM 和 NI-FGM,生成了这些“负面”对抗性样本,表明它们不局限于训练数据的邻近区域,而是广泛分布在样本空间中。这些新颖的样本有可能被用于攻击机器学习系统。 AI
影响 这项研究可能带来新的方法来测试和改进人工智能系统抵御新颖攻击向量的鲁棒性。
排序理由 该集群包含一篇详细介绍机器学习中生成对抗性样本新方法的 ist 研究论文。[lever_c_demoted from research: ic=1 ai=1.0]
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →