扰动图像的生成方法、装置、设备及存储介质

本申请公开了一种扰动图像的生成方法、装置、设备及存储介质，该方法包括：利用多维扰动子网络，生成针对不同扰动特征的扰动子图像；计算各扰动子图像在空间维度上的重要性权重，并根据所述重要性权重对各扰动子图像进行加权融合，生成初始融合图像；接收黑盒反馈的环境数据，根据所述环境数据调整各扰动子图像的融合权重；利用所述扰动子图像的融合权重对所述初始融合图像进行特征重校准，生成与环境特性相适应的扰动融合图像。本申请通过将生成的多维扰动子图像通过静态融合与动态融合相结合的策略，得到与环境相适应的扰动融合图像，解决了现有对抗攻击技术存在泛化性差、适应性弱的技术问题。