arXiv cs.AI· Melika Shirian, Kianoosh Vadaei, Arshia Hemmat·· 1 天前AI 评分39
ℓ1 攻击需要多大的集中扰动？——坐标上限约束下的对抗攻击分析
How Much Do $\ell_1$ Attacks Need Concentrated Perturbations?
AI 导读
一项研究在 ℓ1 攻击中加入逐坐标上限并用循环内精确投影强制联合约束，评测 APGD-ℓ1、SLIDE 和 FMN-ℓ1 三种攻击。在 18 个标准模型设置中，上限不超过 32/255 时仍保留中位数 97% 的攻击成功率，峰值幅度中位数下降 80%，有效支撑接近增至三倍；循环内约束优化比事后截断最多多保留 88 个百分点的攻击成功率。
来源：arXiv cs.AI · arxiv.org