對抗防御之對抗樣本檢測（一）：Feature Squeezing

引言 在之前的文章中，我們介紹了對抗樣本和對抗攻擊的方法。在該系列文章中，我們介紹一種對抗樣本防御的策略--對抗樣本檢測，可以通過檢測對抗樣本來強化DNN模型。本篇文章論述其中一種方法：featur ...

對抗樣本綜述(一)

引言 深度神經網絡(DNN)在許多機器學習任務中越來越受歡迎。它們被應用在圖像、圖形、文本和語音領域的不同識別問題中，並且取得了顯著的成功。在圖像識別領域中，他們能夠以接近人類識別的精度識別物體。同 ...

對抗攻擊(一) FGSM

引言 在深度學習領域內的對抗樣本綜述(二)中，我們知道了幾種著名的對抗攻擊和對抗防御的方法。下面具體來看下幾種對抗攻擊是如何工作的。這篇文章介紹FGSM(Fast Gradient Sign Met ...