online handwriting recognition

新型对抗性攻击针对在线手写识别系统

研究人员开发了一种针对在线手写识别系统的新型对抗性攻击方法。与以往的基于图像的空间扰动攻击不同，这种新方法侧重于时间编辑，在时间序列数据中插入或删除点。该方法利用基于梯度的激活映射引导的时间显著性来识别关键时间步进行修改。在 Unipen 和 CASIA-OLHWDB 等数据集上的实验表明，与传统的空间攻击相比，这种时间编辑攻击在一次性黑盒场景下更有效，并且能更好地保持手写的视觉完整性。