对抗样本攻击光谱法

骗过模型不现形

把合成峰按物理模型放在关键位置,针对拉曼与红外光谱分析模型的扰动,在人类专家测试中几乎隐形。

刘进超 · Osadchy, Margarita · Wu, Yingying · 胡晓林 · Fang, Yongchun

Analytical Chemistry 2024

参数信息

专家识别率
≈0.5

技术优势

扰动难以察觉

通过物理模型在关键位置放置合成峰,扰动与原始光谱融合,人类专家几乎无法识别。

攻破多种模型

对拉曼和红外光谱分类与回归的常规和深度模型均有效,威胁面广。

能骗过防御

生成的对抗样本能通过 AI 检测器的防御实验,攻击可落地。

应用场景