少查询高成功率
面向黑盒图像分类与人脸验证，提出仅基于决策标签的查询高效补丁攻击方法。
Chen, Zhaoyu · Li, Bo · Wu, Shuang · DIng, Shouhong · Zhang, Wengqiang
IEEE Transactions on Information Forensics and Security 2023
仅利用模型输出的top-1标签即可构造补丁，适用于完全黑盒场景。
在相同查询预算下，本方法生成的补丁面积比现有最佳方法更小。
在相同查询预算下，本方法的攻击成功率优于现有最佳方法。