摘要
本发明提供了一种对抗攻击样本生成方法及相关设备,应用于机器学习领域,确定扩散模型的对抗扰动分布的初始值,基于该初始值及已创建的分类器误导评价函数,确定对抗扰动分布的扰动得分,基于该扰动得分对扩散模型的模型参数进行更新处理,直至扩散模型对应的对抗扰动分布的扰动得分,不小于预设的得分阈值时,确定当前扩散模型,依据当前扩散模型的模型参数生成对抗扰动采样,并进一步生成对抗攻击样本。本发明提供的对抗攻击样本的生成方法,无需获取多个数据样本,通过对扩散模型对抗扰动分布的调整,在对抗扰动分布满足设定条件时,生成扰动采样,并基于扰动采样生成对抗攻击样本,样本获取快捷,提升了隐式对抗攻击的攻击效率。
技术关键词
样本生成方法
梯度下降优化算法
分类器
生成装置
机器学习模型
噪声
数据
超参数
理论
数值
指令
索引
存储器
标签
电子设备
处理器
系统为您推荐了相关专利信息
社交机器人
网络结构信息
构建网络拓扑结构
异构
文本
文本生成方法
语义特征提取
语义向量
时间序列信息
注意力机制
业务实时监测方法
异常事件
多维特征向量
场景特征
设备运行数据
输入工艺参数
参数优化模型
数据
砂型
集成化系统