概念Projected Gradient Descent / 投影梯度下降
PGD
一种经典的对抗攻击方法,通过迭代梯度下降并投影到扰动约束集内生成对抗样本,广泛用于评估机器学习模型的鲁棒性
时间轴 (近 90 天)
9月10日
系统化的对抗性测试可采用FGSM、PGD等算法生成对抗样本,或使用Metamorphic Testing方法构造语义等价但形式不同的测试输入
待验证50%
9月1日
PGD、FGSM等对抗攻击方法产生的扰动在像素层面几乎不可感知,但能让模型完全失效
待验证50%
一种经典的对抗攻击方法,通过迭代梯度下降并投影到扰动约束集内生成对抗样本,广泛用于评估机器学习模型的鲁棒性
系统化的对抗性测试可采用FGSM、PGD等算法生成对抗样本,或使用Metamorphic Testing方法构造语义等价但形式不同的测试输入
PGD、FGSM等对抗攻击方法产生的扰动在像素层面几乎不可感知,但能让模型完全失效