STROKE：面向黑盒对抗攻击的简单稀疏结构遮挡
STROKE: Simple Sparse Structural Occlusions for Black-Box Adversarial Attacks
AI 导读
研究者提出 STROKE，一种查询高效、基于分数的黑盒对抗攻击方法，用简单的定向矩形遮挡构造扰动，并通过轻量贪心“添加—精修”流程优化。在多种图像分类器上，STROKE 在标称 1-2% 面积设置下以较少查询次数实现高攻击成功率，在若干配置中相对现有基于补丁的攻击表现更优。对比实验还显示其攻击耗时大幅缩短。