黑盒攻击效率倍增
利用仿射不变训练与AI-block模块，为黑盒人脸识别攻击提供高可转移性先验，无需大量查询即可高效欺骗目标模型。
Bowen, Sun · 苏杭 · Zheng, Shibao
Neural Computing and Applications 2024
利用仿射不变训练得到的先验替代低效采样，使攻击在保持或减少查询次数的同时提升成功率。
AI-block模块通过仿射变换采样稳定特征生成泛化先验，使替代模型的梯度可直接用于估计黑盒模型的梯度。
在5个常用数据库和7个广泛使用的人脸识别模型上验证，表明方法不依赖于特定模型架构。