DRMI: A Dataset Reduction Technology based on Mutual Information for Black-box Attacks.

本文提出了一种名为DRMI（基于互信息的数据集缩减技术）的方法，旨在优化黑盒攻击中的数据集使用效率。在黑盒攻击场景下，攻击者需要频繁查询目标模型以生成对抗样本，而数据集规模直接影响查询开销和攻击速度。DRMI通过计算样本与标签之间的互信息，

历史摘要 · 未重新核验 · USENIX Security