注意力掩码帮助对抗攻击绕过安全检测器
密码学与安全
2024-11-08 v1 人工智能
摘要
尽管对抗攻击方法近期研究取得了进展，但当前针对XAI监控器的方法仍然可被发现且速度较慢。在本文中，我们提出了一种自适应注意力掩码生成框架，以实现隐蔽、可解释且高效的PGD图像分类对抗攻击，绕过XAI监控器。具体而言，我们利用变异XAI混合和 multitask self-supervised X-UNet 进行注意力掩码生成，以引导PGD攻击。在MNIST（MLP）和CIFAR-10（AlexNet）上的实验表明，我们的系统在隐蔽性、效率和可解释性之间的平衡上优于基准PGD、Sparsefool和SOTA SINIFGSM，这对于有效欺骗受SOTA防御保护的分类器至关重要。
引用
@article{arxiv.2411.04772,
title = {Attention Masks Help Adversarial Attacks to Bypass Safety Detectors},
author = {Yunfan Shi},
journal= {arXiv preprint arXiv:2411.04772},
year = {2024}
}