黑盒攻击新高
一种十字形对抗补丁范式，以全局扰动能力实现高效黑盒攻击，显著优于现有矩形或网格补丁。
Yu, Ran · Weijia, Wang · Li, Mingjie · Li, Lincheng · 王员根 · 李进
IEEE Transactions on Circuits and Systems for Video Technology 2023
CSPA 比现有补丁攻击在攻击成功率上至少提高 20%（ImageNet），CIFAR-10/100 达到 100%。
平均查询次数最多减少 7 倍，黑盒攻击效率显著提升。
十字形补丁由两条细长线段组成，接近图像四角，在保持连续性的同时具有全局化扰动能力。