研究者提出对抗诱饵方法误导ViT注意力防御

研究者提出“对抗诱饵”方法：通过优化图像 patch 将 ViT 的注意力重定向到选定目标 token，从而误导基于注意力排序的对抗防御。该方法把误分类与防御规避解耦——原对抗区域诱导错误预测，诱饵独立操纵防御依赖的注意力排名，可兼容任意现有对抗 patch 攻击。 ImageNet 上多架构实验显示，诱饵能持续转移高注意力并保留攻击效果。研究者称，这揭示了仅凭注意力判断图像是否对抗的根本局限。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。