点击空白处退出提示
作品详情
抗攻击的方法,使识别模型能正常识别对抗图像。
1、攻击模型:FGSM白盒攻击、Boundary attack黑盒攻击
2、防御策略:图像压缩、MagNet
项目职责:本人实现了FGSM白盒攻击,人脸识别模型准确率从99.98%下降到67.34%;实现了Boundary attack黑盒
攻击,人脸识别模型准确率从99.98%下降到90.97%;运用图像压缩,将图片从png格式转换为jpg格式,带有黑盒攻
击的测试集的准确率从90.97%上升到95.44%。
![](https://filescdn.proginn.com/works/bec158582d6a442d90096a81fe8058d1ed40f85b.jpg?x-oss-process=image/resize,w_800)
![](https://filescdn.proginn.com/works/20dd4d3c0e0b6140ade30506e612e25e5bd3b275.jpg?x-oss-process=image/resize,w_800)
声明:本文仅代表作者观点,不代表本站立场。如果侵犯到您的合法权益,请联系我们删除侵权资源!如果遇到资源链接失效,请您通过评论或工单的方式通知管理员。未经允许,不得转载,本站所有资源文章禁止商业使用运营!
评论