全局动量初始化攻击

迁移攻击显著提升

通过在攻击前执行梯度预收敛与全局搜索，缓解梯度消除，为现有迁移攻击方法提供统一的全局动量，大幅提高对先进防御模型的攻击成功率。

Wang, Jiafeng · Chen, Zhaoyu · Jiang, Kaixun · Dingkang, Yang · Hong, Lingyi · Pinxue, Guo · Haijing, Guo · Zhang, Wengqiang

Expert Systems with Applications 2024

参数信息

平均攻击成功率提升

6.4 %

平均攻击成功率

95.4 %

技术优势

攻击更准

提供全局动量知识，显著提高迁移攻击成功率，尤其是在多种先进防御机制下。

跨域可用

在图像和视频攻击领域都表现出强可迁移性，扩大了方法适用范围。

无缝集成

能无缝集成到现有迁移攻击方法中，无需大幅修改即可复用。

应用场景

• 对抗攻击算法：提供更强的迁移攻击能力，可用于生成更有效的对抗样本。
• 模型安全评估：提高攻击成功率，使安全评估更严格、更能暴露模型脆弱性。
• 黑盒攻击：提升黑盒场景下的迁移成功率，适用于目标模型不可访问时。
• 对抗样本：生成跨模型有效的对抗样本，增强样本的泛化能力。
• 鲁棒性测试：用更强的攻击来测试模型鲁棒性，识别潜在安全风险。