研究人员开发了一种新的轨迹级对抗攻击方法,旨在针对深度强化学习(DRL)代理。该方法利用环境的可微分模型和温度平滑的代理策略,在递缩视界上优化扰动序列。在各种深度Q网络(DQN)和双重DQN(DDQN)代理的CartPole-v1环境上的实验表明,这种轨迹级攻击在白盒、跨模型和跨算法场景中显著优于标准的每步攻击和随机噪声。 AI
影响 这项研究突显了深度强化学习代理的潜在漏洞,表明需要更强大的安全措施。
排序理由 该集群是发表在arXiv上的研究论文,详细介绍了一种新的攻击方法。[lever_c_demoted from research: ic=1 ai=1.0]
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →