基于协同多任务训练的对抗攻击防御方法

摘要

本发明公开了一种基于协同多任务训练的对抗攻击防御方法，1)训练五个结构相似的图像分类模型；2)取数据集中第i类图片调用五种无目标攻击生成对抗样本；3)将每一类的5种对抗样本输入对应的模型中，统计得到最难攻击的目标类yrobust；4)双通道结合，对三个置信度层和三者之间的梯度锁定结构进行协同多任务训练，检测并防御对抗样本。该抗攻击防御方法对黑盒和迁移性攻击的防御性能较好，通过双通道和三层置信度层协同多任务训练同时完成检测对抗样本和防御对抗攻击。