研究人员开发了RLGPA,一种新颖的方法,它使用强化学习来指导为AI模型创建稀疏对抗样本的过程。该方法动态调度和调整扰动减少步骤的粒度,以优化有限的查询预算。RLGPA在图像分类任务的定向对抗成功率方面表现出显著的改进,尤其是在非常低的扰动水平下,其性能优于SparseEvo和Pointwise等现有方法。 AI
影响 这项研究通过理解和改进攻击方法,可能有助于提高对抗攻击的鲁棒性防御。
排序理由 详细介绍一种新的对抗攻击方法的学术论文。[lever_c_demoted from research: ic=1 ai=1.0]
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →