对抗扰动生成模型的训练方法及装置

本说明书实施例提供一种对抗扰动生成模型的训练方法及装置，为了对抗攻击者利用图像识别模型对图片的识别攻击，可以采用向图片添加扰动的方式对抗攻击。向图片添加的扰动噪声通过生成模型预测，添加扰动的目标包括：使得攻击者的图像识别模型输出错误预测结果；观察者难以发现。为此，将攻击者的图像识别模型看作对抗的目标模型，先用已知的预测模型代替目标模型辅助对生成模型进行预训练，再利用目标模型对生成模型快速微调，得到的生成模型能够对任意图片快速生成扰动噪声用于对抗攻击。如此，可以提高对抗攻击的有效性。