i‑FGSM/PGD 攻擊

深度分析

相似度正則化的對抗惡意軟體攻擊：以 ℓ₂ 正則化抑制概念漂移

本研究探討在非靜態惡意軟體偵測環境下，攻擊者是否能同時規避分類器並躲過概念漂移監控。作者提出在分類器標準化特徵空間內產生目標對抗樣本，並加入 KL、ℓ₂ 與 MMD 等相似度正則化，使擾動在保持與乾淨惡意軟體分布相似的前提下，達成誤分類。