免激活同构替代模型
一种与目标自编码器主体结构相同、仅去掉激活函数的线性自编码器，作为替代模型可显著提升针对AE入侵检测器的对抗样本可转移性。
Yihang, Zhang · Yingwen, Wu · 黄晓霖
IEEE Transactions on Industrial Informatics 2024
使用LAE作为替代模型，基于梯度和基于优化的攻击方法生成的对抗样本在多种AE模型上均能成功欺骗，验证了其跨模型有效性。
LAE与原始AE主体结构相同，仅需移除激活函数，无需复杂改动即可获得有效的替代模型。
攻击者无需获得目标检测器的内部结构和参数，仅使用LAE作为源模型即可生成可转移的对抗样本。