深度学习算法已经在图像分类方面取得了最先进的性能，甚至被用于安全关键应用，如生物识别系统和自动驾驶汽车。

代理模型可帮助黑匣子对抗攻击 Skoltech的E.Burnaev，A.Zaytsev等人的《机器学习2021》课程 团队成员：Matvey Morozov，Anna Klueva，Elizaveta Kovtun，Dmitrii Korzh 介绍 对抗攻击是一种利用深度学习模式的非稳健性的方法，这意味着对输入的轻微修改可能导致模型无法获得正确的答案。在该项目中，我们考虑针对图像分类问题对深层神经网络进行边界黑箱对抗攻击的修改。在生成攻击示例的过程中，我们基于受攻击模型的替代模型使用了额外的步