GuidedRay: Diversity-Guided Direction Discovery for Targeted Hard-Label Black-Box Attacks

arXiv cs.CR · 23 sept, 06:00

GuidedRay es una técnica de ataque adversarial contra redes neuronales profundas que mejora los ataques black-box de decisión binaria mediante descubrimiento de dirección guiado por diversidad. El método reduce significativamente el número de consultas necesarias para hallar direcciones adversariales objetivo, demostrando ventaja sobre técnicas existentes incluso contra modelos entrenados con defensa adversarial.