robust_physical_perturbations:公开发布了针对深度学习视觉分类的强大物理世界攻击的代码（Eykhol...

该存储库保存用于的代码（和一些结果）。 该软件带有。 文件夹如下： lisa-cnn-attack拥有攻击LISA-CNN的代码，该代码对LISA数据集中的美国道路标志进行了分类。 包含一个在该数据集上达到91％准确性的模型。 这是该算法最基本的实现。 gtsrb-cnn-attack保留了攻击对GTSRB-CNN gtsrb-cnn-attack的代码，该GTSRB-CNN对德国的路标进行了分类（用LISA的美国站点代替了站点）。 实施有所改善。 imagenet-attack包含用于攻击对ImageNet数据进行操作的Inception V3模型的代码。 该算法的最高级实现。 在相应文件夹的README文件中提供了更多详细信息。 它们还指定了如何下载运行代码所需的部分，但由于大小原因未在此处提交。 请注意，在lisa-cnn-attack和gtsrb-cnn-attack中