EunSol Park

新的FSPGD方法增强了对语义分割的黑盒攻击

研究人员开发了一种名为特征相似性投影梯度下降（FSPGD）的新方法，以改进对语义分割模型的黑盒对抗性攻击。该技术在特征空间中运行，破坏中间表示而不是仅破坏输出logits，这对于密集预测任务至关重要。在Pascal VOC 2012和Cityscapes等标准数据集上的实验表明，与现有方法相比，FSPGD实现了更高的可迁移性，并在用于对抗性训练时增强了模型鲁棒性。