摘要
本申请属于一种样本生成方法,针对现有目标检测的对抗攻击方法通用性较差的技术问题,提供一种对抗样本生成方法、系统、电子设备、存储介质,将目标图像输入目标检测模型,得到目标检测模型的多个预测结果,并获取目标检测模型主干网络输出的特征图,根据多个预测结果生成对应的注意力图,再根据注意力图和特征图,得到经过注意力图增强后的特征图,调整经过注意力图增强后的特征图形状,计算调整后特征图每个通道的标准差,作为评估特征图分散程度的指标,通过降低特征图的分散度,使生成的对抗样本能够实现对目标检测模型的有效攻击。然后以调整后特征图每个通道的标准差之和最小为优化目标,结合用于生成对抗样本的算法生成对抗样本。
技术关键词
样本生成方法
注意力
生成系统
深度学习模型
通道
图像
算法
电子设备
可读存储介质
存储计算机程序
网络
模块
位点
符号
像素
处理器
存储器
指标
系统为您推荐了相关专利信息
深度学习模型
估计方法
编码器解码器
影像
建筑物