从概率视角构造语义感知对抗样本

我们提出一种关于对抗样本的概率视角，使我们能够以原则性方式将语义的主观理解作为分布嵌入对抗样本生成过程。尽管相较传统对抗攻击存在显著的像素级修改，我们的方法保留了图像的整体语义，使改动难以被人察觉。这种广泛的像素级修改增强了我们方法欺骗旨在防御对抗攻击的分类器的能力。我们的经验发现表明，所提方法在规避对抗防御机制上取得了更高的成功率，同时仍难以被人类观察者察觉。