模型防禦

深度分析

RLS 隨機對數縮放降低黑箱分數式攻擊成功率：實驗與跨領域應用分析

隨機對數縮放（RLS）作為後處理防禦，透過隨機放大模型 logits 產生偽造分數，擾亂黑箱分數式攻擊。實驗在 CIFAR‑10 與 ImageNet 表現，將攻擊成功率最高降低 80%，且幾乎不影響準確率。較以往的隨機噪聲防禦，RLS 同時提升了對 Square、Bandit 攻擊的抵抗。