arXiv · cs.AI· Melika Shirian·· 7 天前AI 评分32
ℓ1 攻击需要多集中的扰动？arXiv 研究解析扰动集中度对攻击成功率的影响
How Much Do $\ell_1$ Attacks Need Concentrated Perturbations?
来源与原文
arXiv · cs.AI
作者：Melika Shirian
发布时间：（北京时间）
阅读原始来源 · arxiv.org ↗完整链接与内容说明
https://arxiv.org/abs/2610.27773v1
本站目前仅有 AI 导读与摘要，未展示原文正文；技术细节、代码和完整结论请查看原始来源。
AI 导读
一项 arXiv 研究为 APGD-ℓ1、SLIDE、FMN-ℓ1 三种攻击方法添加逐坐标上限并通过循环内精确投影强制约束，在 18 个标准模型设置中发现：上限不超过 32/255 时仍保留中位数 97% 的攻击成功率，同时峰值幅度下降 80%、有效支撑接近增至三倍。循环内约束优化比事后截断最多多保留 88 个百分点的攻击成功率，表明扰动集中度是 ℓ1 攻击评估中一个依赖模型与攻击的互补维度。
来源：arXiv · cs.AI · arxiv.org