基于集成密集预测黑盒攻击方法研究.pdfVIP

基于集成的黑盒在密集预测中的应用｜end▁of▁sentence｜

∗,

,

以及

M.

Salman

Asif

加

州大学河滨分校{zcai032,ytan073,sasif}

@｜end▁of▁sentence｜

｜end▁of▁sentence｜

3我们提出了一种针对密集预测模型（如目标检测

2器和分割模型）的对抗方法。众所周知，由单一

0

2模型生成的无法迁移到任意（黑盒）受害模

r型。此外，定向通常比非定向更具性。

a

M在本文中，我们展示了精心设计的集成模型可以为多

个受害模型生成有效的。特别是，我们展示了单

5个模型权重的归一化在成功中起着关键作用。然

2

后，我们证明了根据受害模型调整集成模型的权重可图

1.

目标集成黑盒的示意图。（顶部）由单个代理模型生成的