arXiv发布探讨L1攻击扰动的集中性研究

2026年10月20日，Kianoosh Vadaei等人在arXiv提交论文《How Much Do ℓ1 Attacks Need Concentrated Perturbations?》，探讨L1攻击的扰动集中性。\n\n研究通过为APGD-ℓ1等攻击增加坐标上限，发现在限制大坐标变化后，攻击成功率仍保留97%。在18种标准模型设置中，当上限设为32/255时，中位峰值幅度降低80%，有效支撑集扩大近三倍。\n\n进一步分析显示，循环内约束优化比事后截断多保留最高88个百分点的攻击成功率，从而确立了扰动集中度作为评估攻击效果的一个互补维度。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。