DeepSearch：一种简单有效的深度神经网络黑盒攻击
机器学习
2020-08-18 v2
摘要
尽管深度神经网络在图像分类任务中非常成功，它们易受对抗攻击。为生成对抗输入，已出现多种技术，例如神经网络的黑盒和白盒攻击。本文中，我们提出 DeepSearch，一种新颖的基于模糊测试、查询高效的黑盒图像分类器攻击。尽管简单，DeepSearch 被证明比最先进的黑盒方法更能有效找到对抗输入。与这些方法相比，DeepSearch 还能生成最细微的对抗输入。
引用
@article{arxiv.1910.06296,
title = {DeepSearch: A Simple and Effective Blackbox Attack for Deep Neural Networks},
author = {Fuyuan Zhang and Sankalan Pal Chowdhury and Maria Christakis},
journal= {arXiv preprint arXiv:1910.06296},
year = {2020}
}