吴帆0819

学习笔记17

1. 看论文《Adversarial Perturbations Against Deep Neural Networks for Malware Classification》
   论文笔记
2. 把《Universal adversarial perturbations》代码在VGG-F数据集上跑了一下，得到了76.1%的误分类率，如果做Ensemble类型对抗攻击，可以考虑这种方法。