第七单元 第9课《深度学习挑战：对抗样本》课件 -清华大学版人工智能通识.pptx

第七单元第9课深度学习挑战：对抗样本清华版（小学）通

1学习目标3新知讲解5拓展延伸7板书设计2新知导入4课堂练习6课堂总结课后作业8

01教学目标（1)认识对抗样本的基本概念。（2）了解对抗样本带来的风险和应对对抗样本的方法，提高网络安全意识。

02新知导入对抗样本的欺骗性??人为轻微扰动后的图像的对抗样本能诱使神经网络以高置信度输出错误分类，如将物体误判为“金鱼”，暴露模型对非语义扰动的极端敏感性。

02新知导入??安全漏洞的本质??这一现象揭示神经网络依赖表面统计特征而非本质语义理解，导致攻击者可通过精心设计的人眼不可见的噪声操控决策结果。

02新知导入??防御与启示的双向需求??技术