在单一模型设置下使用I-FGSM和SMI-FGSM进行对抗攻击。如下表所示,可以直观地发现SMI-FGSM在攻击白盒模型时与I-FGSM一样强大,它们的成功率都接近100%,但基于空间动量的攻击显著提高了对抗样本的对抗可转移性,这揭示了空间信息对于提高可转移性的重...
SMI-FGSM可以与MI-FGSM相结合,从时间和空间两个方面同时稳定梯度的更新方向,进一步提高对抗迁移性的能力,具体的算法流程图如下所示: 实验结果 在单一模型设置下使用I-FGSM和SMI-FGSM进行对抗攻击。如下表所示,可以直观地发现SMI-FGSM在攻击白盒模型时与I-FGSM一样强大,它们的成功率都接近100%,但基于空间动量的攻击...
如下表所示,可以直观地发现SMI-FGSM在攻击白盒模型时与I-FGSM一样强大,它们的成功率都接近100%,但基于空间动量的攻击显著提高了对抗样本的对抗可转移性,这揭示了空间信息对于提高可转移性的重要性。 下表比较了论文的方法与MI-FGSM改进版本的对抗迁移性,可以发现SM2I-FGSM的性能大大优于其他方法。 如下图所示分别...
因此,作者提出了一种新的方法,称为空间动量迭代 FGSM 攻击(SMI-FGSM),该方法通过考虑来自不同区域的上下文梯度信息,引入了从时域到空间域的动量累积机制。实验结果表明跟其它先进的方法相比,论文中的方法对多个主流的无防御和有防御模型实现了目前最高的迁移成功率。 2.提出的方法 2.1 Spatial Momentum Iterative ...
在单一模型设置下使用I-FGSM和SMI-FGSM进行对抗攻击。如下表所示,可以直观地发现SMI-FGSM在攻击白盒模型时与I-FGSM一样强大,它们的成功率都接近100%,但基于空间动量的攻击显著提高了对抗样本的对抗可转移性,这揭示了空间信息对于提高可转移性的重要性。