PatchFool

深度分析

利用層級化對抗誘餌破解 ViT 注意力防禦的實驗與結果

研究指出，視覺Transformer在測試時常以注意力分數過高的影像標記作為防禦依據。研究者提出獨立優化的對抗誘餌貼片，將注意力引向無害目標區域，同時保留原始對抗貼片的攻擊效果。實驗顯示，誘餌能有效降低防禦遮罩與真實攻擊區的重疊，攻擊成功率仍保持相當水平。