حملات جعبه سیاه PT-AE بهینه شده | HackerNoon

چکیده و مقدمه

پیشینه و انگیزه

آموزش طوطی: امکان سنجی و ارزیابی

نسل PT-AE: دیدگاه قابل انتقال و ادراک مشترک

بهینه سازی حملات PT-AE جعبه سیاه

ارزیابی های تجربی

کار مرتبط

نتیجه گیری و مراجع

ضمیمه

V. حملات PT-AE جعبه سیاه بهینه شده

در این بخش، ما یک مکانیسم تولید PT-AE بهینه برای حمله به مدل هدف جعبه سیاه را پیشنهاد می‌کنیم. ما ابتدا TPR های PT-AEهای تولید شده از حامل های ترکیبی را بررسی می کنیم، سپس یک حمله دو مرحله ای را برای تولید PT-AE در برابر مدل هدف فرموله می کنیم.

الف. ترکیب حامل ها برای PT-AE های بهینه شده

یافته های شکل 6 نشان می دهد که حامل صدای محیطی به بالاترین TPR دست می یابد و باید انتخاب خوبی برای تولید PT-AE باشد. اما استفاده از حامل صدای محیطی ما را از تغییر بیشتر ویژگی شنوایی حامل یا اضافه کردن نویز اضافی به آن محروم نمی کند (به عنوان مثال، حمله مرحله ثبت نام [39] از صداهای محیطی و نویز استفاده می شود). به عبارت دیگر، یک راه بالقوه برای ترکیب حامل صدای محیطی با روش پیچش ویژگی یا اضافه کردن نویز برای بهبود بیشتر TPR وجود دارد.

ما دو نوع حامل دیگر را در نظر می گیریم: (1) صداهای محیطی پیچ خورده با ویژگی، و دستکاری زیر و بم [113] یا ریتم [44] هست یک…

Source link