对抗样本的生成方法和装置.pdf
骊蓉****23
亲,该文档总共25页,到这已经超出免费预览范围,如果喜欢就直接下载吧~
相关资料
对抗样本的生成方法和装置.pdf
本说明书实施例提供了一种对抗样本的生成方法和装置。该方法中,首先获取原始样本;根据所述原始样本,得到至少两个原始向量;从所述至少两个原始向量中选择出待扰动向量;对待扰动向量添加对抗扰动,得到扰动向量;在预先设置的向量池中检索与扰动向量相近似的向量;其中,所述向量池中包括根据各历史原始样本得到的各历史原始向量;根据检索到的相近似的向量,得到对抗样本。
对抗样本的生成方法和装置.pdf
本公开提供了一种对抗样本的生成方法和装置,涉及人工智能中的图像处理、目标检测及深度学习。具体实现方案为:获取原始图像、以及根据原始图像生成的初始的对抗样本,对原始图像和初始的对抗样本中的目标对象进行目标检测,得到检测信息,根据检测信息、原始图像、以及初始的对抗样本,构建目标对象的损失函数,并基于目标对象的损失函数对初始的对抗样本进行调整,得到最终的对抗样本,可以避免相关中采用人工方式生成最终的对抗样本造成的准确性偏低的弊端,提高了生成的最终的对抗样本的准确性和可靠性,且提高了生成效率。
对抗样本的生成方法和装置.pdf
本说明书实施例提供一种对抗样本的生成方法和装置,方法包括:获取本轮迭代有待强化的当前对抗样本;在目标损失函数减小的方向,对当前对抗样本进行第一次数的预设几何变形,得到变形图像;对变形图像执行第二次数的逐像素更新,得到第一对抗样本;对当前对抗样本执行第三次数的逐像素更新,得到第二对抗样本;确定第一对抗样本和第二对抗样本中对应损失值较小的对抗样本作为更新对抗样本;当满足停止迭代条件时,将更新对抗样本作为最终对抗样本;当不满足停止迭代条件时,基于更新对抗样本进行下一轮迭代。能够使得生成的对抗样本具有更强的攻击性
对抗样本的生成方法及装置.pdf
本说明书实施例提供一种对抗样本的生成方法,所述对抗样本对应m维样本向量,用于攻击特定模型;该方法包括:确定m维空间的n维子空间所对应的m*n维投影矩阵,再基于该m*n维投影矩阵,对当前对抗样本进行多轮迭代更新,其中任一轮迭代更新包括:先从该n维子空间中随机采样b个高斯向量;接着,利用该m*n维投影矩阵,将所述b个高斯向量映射回该m维空间,得到b个干扰向量;再将所述b个干扰向量分别添加至当前对抗样本对应的样本向量,得到b个查询样本,并查询该所述b个查询样本是否对所述特定模型攻击成功;再基于b个干扰向量和对应
生成对抗样本的方法及装置.pdf
本说明书实施例提供一种生成对抗样本的方法和装置,其中方法包括,首先获取目标风险样本的原始样本特征以及风险检测模型。针对该目标风险样本,在预定特征空间中,确定预定数目T个基准方向;依次按照T个基准方向中的不同基准方向,以预设的第一步长,执行若干轮特征变换,直到得到第一变换特征,其中风险检测模型针对该第一变换特征的预测值落入非风险样本对应的预定区间。然后,针对该第一变换特征,沿最后一次特征变换方向的逆向,以依次增大的回退幅度执行若干次回退操作,直到得到第二变换特征,该风险检测模型针对第二变换特征的预测值达到前