吴帆0811

学习笔记17

1. 将最近看过的Attack方面的论文回顾了一下，按照侧重点进行了梳理。
   对抗攻击论文总结

2. 看论文《Universal adversarial perturbations》
   论文笔记

3. 感觉《Universal adversarial perturbations》构建万能对抗样本的思路很好，让原始图片加上perturbation后趋近高维分类器的决定边界的方法构建对抗攻击。正在看论文在VGG-F数据集上得到perturbation的代码，看作者是怎么在工程上实现的。