相关资源：对抗攻击资源

adversarial perturbation · black-box attack · white-box attack · adversarial learning
perturbation detection

End

附录

A 参考资料

1. 机器学习对抗性攻击报告. https://www.aqniu.com/tools-tech/22198.html. 2017-01-09/2019-07-15.
2. 修改一个像素，就能让神经网络识别图像出错
3. 既能欺骗机器，也能迷惑人类！Goodfellow等人提出新一代对抗样本
4. ICLR 2018七篇对抗样本防御论文被新研究攻破，Goodfellow论战
5. 综述论文：对抗攻击的12种攻击方法和15种防御方法