代理模型可帮助黑匣子对抗攻击 Skoltech的E.Burnaev，A.Zaytsev等人的《机器学习2021》课程 团队成员：Matvey Morozov，Anna Klueva，Elizaveta Kovtun，Dmitrii Korzh 介绍 对抗攻击是一种利用深度学习模式的非稳健性的方法，这意味着对输入的轻微修改可能导致模型无法获得正确的答案。在该项目中，我们考虑针对图像分类问题对深层神经网络进行边界黑箱对抗攻击的修改。在生成攻击示例的过程中，我们基于受攻击模型的替代模型使用了额外的步