Anchoring Adversarial Trajectories to Data Manifolds: A Bilevel Transfer Optimization Framework
该论文关注对抗样本的迁移性(transferability)问题,即在黑盒场景下,用替代(surrogate)模型生成的对抗扰动能否有效误导未见过的受害模型。作者指出,现有迁移攻击存在一个关键瓶颈:轨迹级的几何失配。基于环境空间(ambie
共收录 1 条相关情报。
← 返回所有主题该论文关注对抗样本的迁移性(transferability)问题,即在黑盒场景下,用替代(surrogate)模型生成的对抗扰动能否有效误导未见过的受害模型。作者指出,现有迁移攻击存在一个关键瓶颈:轨迹级的几何失配。基于环境空间(ambie