针对视觉模型的对抗攻击方法及装置

本发明提供了一种针对视觉模型的对抗攻击方法及装置，具有这样的特征，包括以下步骤：步骤S1初始化；步骤S2生成对抗样本；步骤S3计算步长；步骤S4选取损失函数；步骤S5根据步长、对抗样本、标签、损失函数和指定视觉模型，更新对抗样本；步骤S6将对抗样本输入指定视觉模型生成对应的输出并将当前迭代步数加1；步骤S7判断输出是否与标签不同，若是则将对抗样本作为最终对抗样本，若否则执行步骤S8；步骤S8重复执行步骤S3～S7，直至达到第一条件；步骤S9重复执行步骤S2～S8，直至达到第二条件。总之，本方法能够降低计算成本的同时，实现较高的攻击效率。