SEP-Attack

新的SEP-Attack方法增强了可迁移的对抗性文本攻击

研究人员推出了一种名为SEP-Attack的新方法，用于生成可迁移到不同模型的对抗性文本攻击。该方法利用行列式点过程（Determinantal Point Process）创建多样化的集成权重，从而提高子模型可迁移性的表示。SEP-Attack还采用了一种新的预测置信度评估指标，以更好地估计词语重要性并生成对抗性候选词，在多个数据集和真实世界API上的表现优于现有方法。