空间变换黑盒攻击

查询受限高成功率

通过在图像高频部分引入流场生成对抗样本,在查询受限条件下实现高攻击成功率且不引入噪声。

Liu, Renyang · Lam, Kwok Yan · 周维 · Wu, Sixing · Zhao, Jun · Dongting, Hu · Gong, Mingming

IEEE Transactions on Multimedia 2025

技术优势

查询需求大幅减少

通过基于批量样本的高效梯度估计方法,在查询受限条件下显著减少优化流场所需的查询次数。

攻击鲁棒模型更有效

不依赖外部噪声,而是对图像高频部分施加流场,使攻击能够成功作用于经对抗训练增强的鲁棒模型。

应用场景