一种基于活跃子空间与低秩进化策略的黑盒对抗攻击方法

摘要

本发明公开一种基于活跃子空间与低秩进化策略的黑盒对抗攻击方法,包括步骤如下：(1)采用图像分割技术，确定原始图像中对扰动较为敏感的活跃子空间；(2)利用低秩进化策略计算、更新附加在活跃子空间中的扰动；(3)配合基于安全裕度的目标函数；(4)种群中的每个个体随机选择区域实现活跃子空间失活；(5)满足迭代停止条件，输出对抗样本。本发明能实现生成高质量、低查询次数、低成本的对抗样本分布，所得对抗样本扩展性好、质量高。