一种对抗样本的生成方法、装置及电子设备

基本信息

申请号 CN202011214726.7 申请日 -
公开(公告)号 CN112364745B 公开(公告)日 2021-09-14
申请公布号 CN112364745B 申请公布日 2021-09-14
分类号 G06K9/00;G06K9/62;G06N3/08 分类 计算;推算;计数;
发明人 萧子豪;高先峰;田天 申请(专利权)人 北京瑞莱智慧科技有限公司
代理机构 北京开阳星知识产权代理有限公司 代理人 安伟
地址 100084 北京市海淀区中关村东路1号院8号楼16层B1801A-2
法律状态 -

摘要

摘要 本公开提供了一种对抗样本的生成方法、装置及电子设备,涉及人工智能技术领域,该方法包括:获取攻击对象的第一人脸图像集合;基于目标隐变量和预先训练好的生成式模型,生成目标对抗补丁;将目标对抗补丁添加至第一人脸图像集合的每张图像上,得到对抗样本集合。本公开能够有效提升对抗补丁攻击的隐蔽性和稳定性,并强化对抗补丁的黑盒迁移攻击成功率。