针对图像分类器的单像素攻击的色度与空间分析

单像素攻击是一种仅改变输入图像中一个像素来欺骗神经网络分类器的奇特方法。该攻击方法的全部潜力与边界尚未被完全理解。本研究更详细地考察成功与失败的攻击，以阐明利用差分进化生成的单像素攻击的作用机制。数据来自我们早期将攻击应用于医学影像的研究。我们使用真实的乳腺癌组织数据集和真实的分类器作为攻击目标。本研究提出了分析单像素攻击的色度与空间分布的方法。此外，我们给出单像素攻击置信度图以展示目标分类器的行为。我们表明，更有效的攻击对像素颜色的改变更大，且成功的攻击位于图像中心。此类分析不仅有助于理解攻击的行为，也有助于理解分类神经网络的性质。