topology.pdf

这篇文章简单介绍了当前对于模型攻击都有哪些思路，整体的方法是给与最小的抖动让分类器获得最错误的分类效果，这篇文章整合了pytorch官网给出的代码，直接就可以运行完成。