目录 关于对抗样本的解释 GAN原理简介 GAN生成对抗样本的发展 关于对抗样本的解释 对于对抗样本为何能够攻击成功,目前有以下三种解释: 高维空间的线性模型解释:当输入为图像时,沿着梯度方向很小的线性运动就可以导致深度神经网络增加很大的扰动,权重向量 ω \omega ω和对抗样本 x ′ x′ x′的内积 ω T x ′ = ω T x + ω T n \omega^Tx'=\omega^Tx+\omega^Tn ωTx</