迁移性提升
通过在频域子谱上执行输入混合，该方法稳定了扰动更新方向，产生比现有方法更具迁移性的对抗样本。
Cao, Han · 孙钦东 · Rong, Geng · Xiaoxiong, Wang
Knowledge-Based Systems 2025
通过频域子谱混合输入变换产生多样化输入，稳定扰动更新方向，使对抗样本能更有效地攻击未知目标模型。
结构增强梯度净化策略缩小正常梯度与防御梯度之间的差异，提高对抗样本绕过防御的成功率。
SEGP策略可与其它涉及多样本平均梯度过程的攻击方法结合，提高它们攻破防御的成功率。