图像分类中的白盒对抗攻击技术综述

摘要：

在深度学习中图像分类任务研究里发现,对抗攻击现象给深度学习模型的安全应用带来了严峻挑战,引发了研究人员的广泛关注.首先,围绕深度学习中用于生成对抗扰动的对抗攻击技术,对图像分类任务中重要的白盒对抗攻击算法进行了详细介绍,同时分析了各个攻击算法的优缺点;然后,分别从移动终端、人脸识别和自动驾驶三个现实中的应用场景出发,介绍了白盒对抗攻击技术的应用现状;此外,选择了一些典型的白盒对抗攻击算法针对不同的目标模型进行了对比实验并分析了实验结果;最后,对白盒对抗攻击技术进行了总结,并展望了其有价值的研究方向.

关键词：对抗样本、白盒对抗攻击、深度学习、图像分类、人工智能安全

所属期刊栏目：42

分类号：TP181(自动化基础理论)

资助基金：甘肃省自然科学基金资助项目20YF8FA080

在线出版日期：2022-09-29（万方平台首次上网日期，不代表论文的发表时间）

页数：共10页

页码：2732-2741