arXiv· Ankit Gupta·· 7 天前推荐指数42
STROKE:基于简单稀疏结构遮挡的黑盒对抗攻击
STROKE: Simple Sparse Structural Occlusions for Black-Box Adversarial Attacks
AI 导读
STROKE 提出一种查询高效的 score-based 黑盒对抗攻击方法,用简单定向矩形遮挡构造扰动,并通过轻量级贪心"添加-精炼"流程优化。在多种图像分类器上,STROKE 在 1–2% 名义面积设置下以低查询数实现高攻击成功率,部分配置下优于现有基于 patch 的攻击,且墙钟攻击时间显著降低。消融研究验证了关键设计选择与不同结构基元的有效性。
来源:arXiv · arxiv.org