视频攻击不可感知
引入多粒度时空注意力机制，在保持扰动平滑的同时减小扰动幅度，生成人眼难以察觉的对抗样本。
Guoming, Wu · Yangfan, Xu · Li, Jun · 施智平 · 刘祥龙
IEEE Internet of Things Journal 2023
通过多粒度时空注意力机制选择并增强关键空间区域和时间帧，在保持平滑性的同时减小扰动大小，使生成的对抗样本难以被人类察觉。
采用交替迭代优化结合PGD攻击机制，对视频序列施加不可感知扰动，在不同模型和数据集上均能有效攻击，避免过拟合现象。