有多隐蔽才算隐蔽？研究现实世界中黑盒对抗攻击的有效性

作者：Francesco Panebianco, Mario D’Onghia, Stefano Zanero, Michele Carminati
译者：知道创宇404实验室翻译组
原文链接：https://arxiv.org/html/2506.05382v1
摘要
深度学习系统在自动驾驶等领域至关重要，但它们容易受到对抗性样本的攻击（对抗性样本是经过精心设计的输入，旨在误导分类器）。本...