基于元学习的黑盒对抗测试用例生成方法及系统
摘要:
本发明公开了基于元学习的黑盒对抗测试用例生成方法及系统,利用基于元学习的mask方法获取图像真实类别影响区域,并以掩码保存;通过元学习在代理模型上训练针对每一类的通用噪音;对待攻击的图像添加通用噪音得到初始化图像,使用黑盒模型攻击,如果成功,则直接输出,如果没有成功,则利用RGF方法通过对模型一定次数的查询模拟梯度,进而通过梯度上升的方法对图像真实类别影响区域攻击,直至查询资源到达限制或者该图像生成对抗测试用例。这种方法在黑盒条件下大幅提升了对黑盒模型的查询效率和攻击成功率,减少生成测试用例使用的查询资源,提升生成测试用例的成功率。
0/0