定向攻击对抗补丁生成方法及装置

摘要

本发明提供一种定向攻击对抗补丁生成方法及装置，所述方法采用连续多个结构不同的白盒模型迭代更新对抗补丁，以使得到的目标通用对抗补丁能够对结构未知的黑盒模型更好的攻击效果。通过在引入三元组损失，能够在定向攻击的过程中提高输出目标类别的成功率。通过引入注意力转移损失，能够提升目标通用对抗补丁对模型关注区域的迁移效果，以极大提升目标通用对抗补丁的定向攻击效果。通过引入平滑损失，能够减小目标通用对抗补丁像素点之间的差距，不易引发人眼关注。进一步地，通过添加对抗补丁的方式，能够同时在物理层面和数字层面进行定向攻击，更便于实施。