未知模型高效攻击
通过分布建模定位对抗补丁的最佳位置，实现跨模型的高效黑盒攻击，避免了逐点搜索的庞大代价。
韦星星 · Shouwei, Ruan · 董胤蓬 · 苏杭 · 操晓春
IEEE Transactions on Pattern Analysis and Machine Intelligence 2025
同一人脸图像的有效攻击位置在不同人脸识别模型间高度相似，因此可基于已知模型的位置分布直接攻击未知模型。
通过分布优化缩小搜索范围，黑盒攻击所需查询次数大幅减少。
基于跨模型共享的位置先验，所生成补丁对未见过的模型仍保持高攻击成功率。