PatchCleanser: Certifiably Robust Defense against Adversarial Patches for Any Image Classifier.
该论文提出了一种名为 PatchCleanser 的认证鲁棒防御方法,旨在抵御针对图像分类模型的对抗性补丁攻击。对抗性补丁攻击通过在输入图像的受限区域内注入精心设计的像素(即补丁),导致模型误分类。这种攻击可在物理世界中通过打印并粘贴补丁到
共收录 2 条相关情报。
← 返回所有主题该论文提出了一种名为 PatchCleanser 的认证鲁棒防御方法,旨在抵御针对图像分类模型的对抗性补丁攻击。对抗性补丁攻击通过在输入图像的受限区域内注入精心设计的像素(即补丁),导致模型误分类。这种攻击可在物理世界中通过打印并粘贴补丁到
本文提出了一种新颖的恶意软件二进制文件到图像的转换技术HilEnT,旨在解决传统基于签名的检测方法难以应对未知或变种恶意软件的问题。该方法首先将恶意软件二进制文件通过希尔伯特曲线进行空间填充变换,保留二进制数据的局部相关性;同时结合恶意文件