黑盒攻击迁移性显著提升
在经典攻击方法的基础上,通过同时利用局部空间与多尺度频率变换来增强对抗样本的多样性,使攻击在未知目标模型上更有效,从而满足对高迁移性攻击方法的需求。
Hu, Jun · Huanghui, Ran · Sun, Chen · 张清华 · Guoyin, Wang
Expert Systems with Applications 2026
在空间域和频率域同时进行变换并动态融合梯度,使生成的扰动具有更高的多样性,从而更容易欺骗未知模型。
对正常训练、对抗训练和先进防御模型均能显著提高攻击成功率,说明该攻击具有较强通用性。