对抗样本生成方法、装置、存储介质、程序产品

本发明提出一种面向迁移场景的对抗样本生成方法、装置、存储介质、程序产品，该方法包括：接收待攻击的代理模型，在所述代理模型中选定多个网络层，生成与所述选定网络层的参数形状匹配的随机掩码；基于所述随机掩码对所述选定网络层的参数进行遮蔽，生成多版本代理模型；将原始输入样本输入所述多版本代理模型进行前向传播，分别计算每一代理模型对于当前对抗样本的梯度信息，生成梯度方向；利用所述梯度方向迭代更新扰动，并将更新后的扰动叠加至所述原始输入样本，生成对抗样本。该方法能够生成高质量的对抗样本，显著提高攻击效率。