黑盒也能攻
针对图卷积交通预测模型的黑盒对抗攻击算法，能够在仅访问少量节点的情况下显著降低模型预测性能。
Lyuyi, Zhu · Feng, Kairui · Pu, Ziyuan · Ma, Wei
IEEE Internet of Things Journal 2023
通过SPSA近似黑盒模型的梯度，无需模型内部信息，即可生成对抗攻击。
通过背包贪心算法选择一小部分节点进行攻击即可导致模型性能大幅下降。
在DropOut、DropNode和DropEdge正则化下仍能生成对抗样本。