研究ℓ1对抗攻击扰动集中度的影响

Melika Shirian 等研究者提交论文，考察 ℓ1 对抗攻击的成功率在多大程度上依赖少数坐标上的大幅扰动。研究给 ℓ1 攻击预算加上逐坐标上限，并用精确的循环内投影强制执行，在 APGD-ℓ1、SLIDE 和 FMN-ℓ1 三种攻击方法上扫描该上限，且不改变原攻击目标。 作者称，该研究要回答的问题是：当限制单坐标的大幅改动后，ℓ1 攻击原本观察到的成功率还剩下多少。目前报道未给出扫描结果或结论。

AI 根据报道生成 · 54 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。