一种基于概率选择的视觉问答黑盒对抗性攻击方法、电子设备和存储介质

本发明属于信息技术领域，具体公开了一种基于概率选择的视觉问答黑盒对抗性攻击方法，包括以下步骤：(1)基于当前的图像文本状态选择接受概率高的攻击策略；(2)根据攻击方法计算对应的预训练模型的梯度信息，对对应的模态的扰动进行更新，输出该轮次的对抗性图像文本对；(3)将当前轮次的对抗性图像文本对送入视觉问答模型中，判断攻击是否成功；成功或达到最大迭代次数则输出当前轮次的对抗性图像文本，失败则循环步骤(1)‑(2)。该方法使用预训练模型生成攻击性强且隐蔽的对抗性文本对，对视觉问答模型有良好的攻击效果。