基于免疫理论的对抗图像攻击方法、装置、产品及介质

摘要

本发明公开了一种基于免疫理论的对抗图像攻击方法、装置、产品及介质，基于图像像素的位置关系，利用神经网络损失函数的梯度回传学习每一个像素所占的权重值，得到注意力权重，将注意力权重与像素值相乘后输入激活函数，得到注意力类激活图Ac(i,j)，所述类激活图可近似表征图像目标像素；通过掩码Bk随机掩盖注意力类激活图Ac(i,j)，获取对非目标像素攻击无效的注意力激活图，利用非目标像素攻击无效的注意力激活图获取分类特征向量；将分类特征向量输入设计的泛化性鲁棒损失函数计算梯度值，利用梯度值对神经网络进行后向传播，训练所述神经网络。本发明的方法在对抗图像攻击任务中达到了最先进防御水平。