Enhancing the Transferability of Adversarial Attacks via Multi-Feature Attention

对抗制 计算机科学 可转让性 特征(语言学) 计算机安全 特征提取 人工智能 模式识别(心理学) 数据挖掘 机器学习 语言学 哲学 罗伊特
作者
Desheng Zheng,Wuping Ke,Xiaoyu Li,Yaoxin Duan,Guangqiang Yin,Fan Min
出处
期刊:IEEE Transactions on Information Forensics and Security [Institute of Electrical and Electronics Engineers]
卷期号:: 1-1
标识
DOI:10.1109/tifs.2025.3526067
摘要

Adversarial examples have posed a serious threat to deep neural networks due to their transferability. Existing transfer-based attacks tend to improve the transferability of adversarial examples by destroying intrinsic features. However, prior work typically employed single-dimensional or additive importance estimates, which provide inaccurate representations of features. In this work, we propose the Multi-Feature Attention Attack (MFAA), which fuses multiple layers of feature representations to disrupt category-related features and thus improve the transferability of the adversarial examples. First, MFAA introduces a layer-aggregation gradient (LAG) to obtain guidance maps, which reflect the importance of features in multiple scales. Second, it generates ensemble attention (EA), preserving object-specific features and offsetting model-specific features based on the guidance maps. Third, EA is iteratively disturbed to achieve high transferability of the adversarial examples. Empirical evaluation on the standard ImageNet dataset shows that adversarial examples crafted by MFAA can effectively attack different networks. Compared to the state-of-the-art transferable attacks, our attack improves the average attack success rate of the black-box model with defense from 88.5% to 94.1% on single-model attacks and from 86.6% to 95.1% on ensemble attacks. Our code is available at Github: https://github.com/KWPCCC/MFAA.
最长约 10秒,即可获得该文献文件

科研通智能强力驱动
Strongly Powered by AbleSci AI
更新
PDF的下载单位、IP信息已删除 (2025-6-4)

科研通是完全免费的文献互助平台,具备全网最快的应助速度,最高的求助完成率。 对每一个文献求助,科研通都将尽心尽力,给求助人一个满意的交代。
实时播报
九卫发布了新的文献求助10
刚刚
dyy发布了新的文献求助10
1秒前
bkagyin应助徐大平的阿拉采纳,获得10
1秒前
2秒前
深情安青应助Grim采纳,获得10
2秒前
3秒前
JamesPei应助青石采纳,获得10
3秒前
pipi发布了新的文献求助10
3秒前
wangyaofeng完成签到,获得积分10
4秒前
4秒前
Eunhyo发布了新的文献求助30
5秒前
Ion完成签到,获得积分10
5秒前
蒲黄妗子完成签到,获得积分10
6秒前
6秒前
Winfred发布了新的文献求助10
6秒前
jing完成签到,获得积分10
7秒前
宇_y246完成签到,获得积分10
7秒前
ChatGPT发布了新的文献求助10
8秒前
围城发布了新的文献求助10
8秒前
8秒前
上官若男应助Star1983采纳,获得10
8秒前
不懈奋进应助我直接狂学采纳,获得30
10秒前
bkagyin应助远航采纳,获得10
11秒前
Kair发布了新的文献求助10
12秒前
Winfred完成签到,获得积分10
13秒前
trevor完成签到,获得积分20
13秒前
研友_VZG7GZ应助神勇的曼文采纳,获得10
13秒前
凌志发布了新的文献求助30
13秒前
飘逸的麦片完成签到,获得积分10
13秒前
共享精神应助grace采纳,获得10
14秒前
zhao完成签到,获得积分10
15秒前
量子星尘发布了新的文献求助10
16秒前
ComVivas完成签到,获得积分10
17秒前
17秒前
桐桐应助凌志采纳,获得10
17秒前
bkagyin应助王若琪采纳,获得10
18秒前
Galen完成签到,获得积分20
19秒前
dorkoom发布了新的文献求助10
20秒前
远航完成签到,获得积分10
20秒前
22秒前
高分求助中
Picture Books with Same-sex Parented Families: Unintentional Censorship 700
ACSM’s Guidelines for Exercise Testing and Prescription, 12th edition 500
Nucleophilic substitution in azasydnone-modified dinitroanisoles 500
不知道标题是什么 500
Indomethacinのヒトにおける経皮吸収 400
Phylogenetic study of the order Polydesmida (Myriapoda: Diplopoda) 370
Effective Learning and Mental Wellbeing 300
热门求助领域 (近24小时)
化学 材料科学 医学 生物 工程类 有机化学 生物化学 物理 内科学 纳米技术 计算机科学 化学工程 复合材料 遗传学 基因 物理化学 催化作用 冶金 细胞生物学 免疫学
热门帖子
关注 科研通微信公众号,转发送积分 3975339
求助须知:如何正确求助?哪些是违规求助? 3519670
关于积分的说明 11199199
捐赠科研通 3256002
什么是DOI,文献DOI怎么找? 1798043
邀请新用户注册赠送积分活动 877386
科研通“疑难数据库(出版商)”最低求助积分说明 806305