GenAttackMCS2018
这是GenAttack提出的针对黑盒模型的对抗式攻击的一种改进实现:《无梯度优化的实用黑盒攻击》。 我用它攻击了作为一部分举行的这次模型。
一些注意事项:
竞赛中的黑匣子模型输出描述符,因此原始目标已更改为描述符之间的MSE损失。 在此过程中还进行了其他一些较小的更改。
显然,黑匣子模型是使用Pytorch 0.3.1实现的,不幸的是,当尝试同时导入Pytorch 0.4.0+时,运行不顺利。 因此,要求是使用Pytorch 0.3.1。
由于GenAttack论文的仓库目前还是空的,我还计划在不久的将来发布通用GenAttack的Pytorch 0.4.0+实现,同时消化描述符和logit,即使论文能够进行实验再现。
评论0
最新资源