《表1 经典的对抗样例攻击方法总结》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《机器学习模型安全与隐私研究综述》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

注:√=满足，×=不满足；扰动限制（用于控制以及度量扰动大小）:（p=0，1，2，）=Lp范数；攻击强度（对抗样例的攻击成功率）:=低，=中，=高

综上所述，经典的对抗样例攻击方法及其满足的属性见表1.