研究人员开发了一种名为特征相似性投影梯度下降(FSPGD)的新方法,以改进对语义分割模型的黑盒对抗性攻击。该技术在特征空间中运行,破坏中间表示而不是仅破坏输出logits,这对于密集预测任务至关重要。在Pascal VOC 2012和Cityscapes等标准数据集上的实验表明,与现有方法相比,FSPGD实现了更高的可迁移性,并在用于对抗性训练时增强了模型鲁棒性。 AI
影响 这项研究通过改进对抗性攻击技术和防御措施,可能带来更鲁棒的语义分割模型。
排序理由 该集群包含一篇研究论文,详细介绍了对语义分割模型进行对抗性攻击的新方法。[lever_c_demoted from research: ic=1 ai=1.0]
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →