通用對抗擾動攻擊

風險描述

攻擊者製作一組與輸入無關的通用對抗擾動，可以被加到任意輸入上使模型產生錯誤輸出。不同於針對特定樣本的對抗攻擊，通用擾動可以大規模應用，例如一張通用貼紙貼在任何交通號誌上都能欺騙自駕車辨識系統。這大幅降低了攻擊的門檻和成本。