骗过模型不现形
把合成峰按物理模型放在关键位置,针对拉曼与红外光谱分析模型的扰动,在人类专家测试中几乎隐形。
刘进超 · Osadchy, Margarita · Wu, Yingying · 胡晓林 · Fang, Yongchun
Analytical Chemistry 2024
通过物理模型在关键位置放置合成峰,扰动与原始光谱融合,人类专家几乎无法识别。
对拉曼和红外光谱分类与回归的常规和深度模型均有效,威胁面广。
生成的对抗样本能通过 AI 检测器的防御实验,攻击可落地。