草庐IT

Adversarial

全部标签

【水下图像增强】Enhancing Underwater Imagery using Generative Adversarial Networks

原始题目EnhancingUnderwaterImageryusingGenerativeAdversarialNetworks中文名称使用GAN增强水下图像发表时间2018年1月11日平台ICRA2018来源UniversityofMinnesota,MinneapolisMN文章链接https://arxiv.org/abs/1801.04011开源代码官方:https://github.com/IRVLab/UGAN(tensorflow)摘要自动水下航行器(Autonomousunderwatervehicles(AUVs))依靠各种传感器——声学、惯性和视觉(acoustic,ine

对抗攻击(Adversarial Attack)

文章目录对抗攻击对抗防御对抗攻击图片可以看成一个很长的向量,如果在图片的每个像素上都加上一个很小的pertubation(扰动、杂讯),再把它输入到神经网络,这个时候分类器可能就会误判。没有被攻击的图片一般称为BenignImage,被攻击的图片称为AttackedImage。通常攻击可以分为定向攻击和非定向攻击:定向攻击(targetedattack):误分类成一个特定的类非定向攻击(non-targetedattack):误分类成其他类(只要不是cat类)该如何去攻击?假设benignimage是x0x^0x0,输入到神经网络,输出y0=f(x0)y^0=f(x^0)y0=f(x0),x0

[CVPR‘22] EG3D: Efficient Geometry-aware 3D Generative Adversarial Networks

paper: https://nvlabs.github.io/eg3d/media/eg3d.pdfproject: EG3D:EfficientGeometry-aware3DGANscode: GitHub-NVlabs/eg3d总结:本文提出一种hybridexplicit-implicit3Drepresentation:tri-planehybrid3Drepresentation,该方法不仅有更强的表达能力,速度更快,内存开销更小。同时,为解决多视角不一致问题,引入相机参数矩阵作为StyleGANv2生成器、超分模型、VolumeRendering的控制条件。最后,为解决超分模型

对抗攻击与防御(2022年顶会顶刊AAAI、ACM、 ECCV、NIPS、ICLR、CVPR)adversarial attack and defense汇总

文章目录AAAI'2022论文汇总CVPR‘2022论文汇总ACM'2022论文汇总ECCV'2022论文汇总ICLR'2022论文汇总NIPS'2022论文汇总后续AAAI’2022论文汇总AAAI2022(virtualchair.net)attackLearningtoLearnTransferableAttackTowardsTransferableAdversarialAttacksonVisionTransformersSparse-RS:AVersatileFrameworkforQuery-EfficientSparseBlack-BoxAdversarialAttacksSh

对抗攻击与防御(2022年顶会顶刊AAAI、ACM、 ECCV、NIPS、ICLR、CVPR)adversarial attack and defense汇总

文章目录AAAI'2022论文汇总CVPR‘2022论文汇总ACM'2022论文汇总ECCV'2022论文汇总ICLR'2022论文汇总NIPS'2022论文汇总后续AAAI’2022论文汇总AAAI2022(virtualchair.net)attackLearningtoLearnTransferableAttackTowardsTransferableAdversarialAttacksonVisionTransformersSparse-RS:AVersatileFrameworkforQuery-EfficientSparseBlack-BoxAdversarialAttacksSh

Simple Black-box Adversarial Attacks

Abstract我们提出了一种有趣的简单方法,用于在黑盒环境中构建对抗性图像。 与白盒场景相比,构建黑盒对抗图像对查询预算有额外的限制,而有效的攻击至今仍是一个悬而未决的问题。 仅在连续值置信分数的温和假设下,我们的高效查询算法利用了以下简单的迭代原理: 我们从预定义的正交基中随机采样向量,并将其添加或减去到目标图像中。 尽管简单,但所提出的方法既可以用于无目标攻击,也可以用于有目标攻击,这在两种设置中都带来了前所未有的查询效率。 我们在包括GoogleCloudVisionAPI在内的多个现实环境中演示了我们算法的有效性和效率。 我们认为,我们提出的算法应该作为未来黑盒攻击的强大基线,特别是

Simple Black-box Adversarial Attacks

Abstract我们提出了一种有趣的简单方法,用于在黑盒环境中构建对抗性图像。 与白盒场景相比,构建黑盒对抗图像对查询预算有额外的限制,而有效的攻击至今仍是一个悬而未决的问题。 仅在连续值置信分数的温和假设下,我们的高效查询算法利用了以下简单的迭代原理: 我们从预定义的正交基中随机采样向量,并将其添加或减去到目标图像中。 尽管简单,但所提出的方法既可以用于无目标攻击,也可以用于有目标攻击,这在两种设置中都带来了前所未有的查询效率。 我们在包括GoogleCloudVisionAPI在内的多个现实环境中演示了我们算法的有效性和效率。 我们认为,我们提出的算法应该作为未来黑盒攻击的强大基线,特别是

Practical Evaluation of Adversarial Robustness via Adaptive Auto Attack

对抗攻击的防御模型显著增长,但缺乏实用的评估方法阻碍了进展。评估可以定义为:在给定迭代次数和测试数据集的情况下寻找防御模型的鲁棒性下限。一种使用的评估方法应该是方便的(即无参数的)、高效的(更少的迭代)、可靠的(接近稳健性的下限),针对这个目标,我们提出了一种无参数自适应自动攻击()。自适应自动攻击由自适应方向初始化(ADI)和在线统计丢弃策略(OSD)组成。ADI策略可以加快评估速度,DSD可以自动识别和丢弃难以攻击的图像。方法:预先知识:c-class分类器f,模型预测被计算为:本文主要考虑无目标攻击,约束优化问题定义为: PGD在迭代t次时的梯度为: 起点:PGD通过迭代生成对抗样本: 

Practical Evaluation of Adversarial Robustness via Adaptive Auto Attack

对抗攻击的防御模型显著增长,但缺乏实用的评估方法阻碍了进展。评估可以定义为:在给定迭代次数和测试数据集的情况下寻找防御模型的鲁棒性下限。一种使用的评估方法应该是方便的(即无参数的)、高效的(更少的迭代)、可靠的(接近稳健性的下限),针对这个目标,我们提出了一种无参数自适应自动攻击()。自适应自动攻击由自适应方向初始化(ADI)和在线统计丢弃策略(OSD)组成。ADI策略可以加快评估速度,DSD可以自动识别和丢弃难以攻击的图像。方法:预先知识:c-class分类器f,模型预测被计算为:本文主要考虑无目标攻击,约束优化问题定义为: PGD在迭代t次时的梯度为: 起点:PGD通过迭代生成对抗样本: 

cv2.imwrite保存Tensor引起类型报错:cv2.error: OpenCV(4.6.0) :-1: error: (-5:Bad argument) in function ‘imwrit

1.系统环境硬件环境(Ascend/GPU/CPU):GPU软件环境:–MindSpore版本:1.7.0执行模式:静态图(GRAPH)–Python版本:3.7.6–操作系统平台:linux2.报错信息2.1问题描述将优化好的图像用cv2进行图片保存,由于没有将tensor转换为numpy,导致cv2.imwrite运行失败。2.2报错信息cv2.error:OpenCV(4.6.0):-1:error:(-5:Badargument)infunction'imwrite'Overloadresolutionfailed:imgisnotanumpyarray,neitherascalarE