吴帆0804

学习笔记17

主要看论文《Robust Physical-World Attacks on Machine Learning Models》和《Adversarial examples in the physical world》，前者考虑的限制和条件更多，都是在对抗攻击应用到物理世界时，无法将被攻击后的图片数据数字式地作为分类器输入的情景。
论文笔记：https://www.zybuluo.com/wuxin1994/note/839621