黑盒攻击更少遮挡
从视频硬样本迁移风格特征生成纹理补丁，结合强化学习定位攻击轨迹，在小遮挡面积下同时扰乱空间外观与时间运动信息。
Jian, Yang · Li, Jun · Yunong, Cai · Guoming, Wu · 施智平 · Chaodong, Tan · 刘祥龙
IEEE Transactions on Multimedia 2024
通过迁移硬样本风格特征生成纹理补丁，在较小遮挡面积下实现有效攻击，降低了攻击的可见性。
利用强化学习定位补丁坐标并获得特定对抗运动模式，减少了对目标模型的查询次数。
同时从空间外观和时间运动两个维度扰乱视频识别模型，提高了攻击成功率。