机器学习(Python+sklearn+TensorFlow 2.0)——第2版 微课视频版 课件 -12-对抗样本.pptx

机器学习(Python+sklearn+TensorFlow 2.0)——第2版 微课视频版 课件 -12-对抗样本.pptx

机器学习;12.1;在讨论卷积神经网络时,给出了一个用卷积神经网络来完成手写体数学识别的示例,其TensorFlow2版本能达到0.986的识别率。用该卷积神经网络模型来示例对抗样本对神经网络模型的攻击。

原图扰动对抗样本

用训练好的卷积神经网络模型对该对抗样本图片进行预测,得到错误结果为3。;查看图片

;对抗样本攻击

;?;?;根据攻击者对模型的了解程度,对抗攻击可分为白盒攻击和黑盒攻击。

白盒攻击是指攻击者掌握包括模型

您可能关注的文档

文档评论(0)

1亿VIP精品文档

相关文档