一种基于部分可感知补丁的对抗样本生成方法及设备

本发明公开了一种基于部分可感知补丁的对抗样本生成方法，该方法通过对目标图像的特定区域进行优化扰动，使其在视觉上接近自然图像的特性，同时最大化对目标检测模型的干扰，从而在保持隐蔽性的同时提高攻击的有效性。本发明还提供了一种基于部分可感知补丁的对抗样本生成方法的设备。本发明结合了颜色空间变换与随机形变，进一步增强了对抗样本在不同环境中的适应性，使其在实际应用中具有更高的鲁棒性和通用性。