近日,实验室研一新生陈思哲同学的论文《Universal Adversarial Attack on Attention and the Resulting Dataset DamageNet》在人工智能领域顶级期刊IEEE Transactions on Pattern Analysis and Machine Intelligence 在线发表，合作者为实验室本科生何正保、硕士研究生孙程锦、杨杰教授、黄晓霖副教授。

    《基于语义的对抗攻击及迁移性研究》是陈思哲同学基于毕业设计内容撰写的论文，依托实验室发布的通用对抗样本库DAmageNet，提出全新的注意力攻击（AoA）方法。该方法攻击网络间的共同语义特征——注意力热图，在图像分类神经网络中，达到目前最好的黑盒攻击迁移成功率。除分类任务外，陈思哲同学还在卡耐基梅隆大学张坤教授的共同指导下，设计了目标检测网络的注意力攻击机制。利用这种两种攻击创建的分类、检测通用对抗数据集DAmageNet和AOCO能够帮助其他研究者测试和提高网络的鲁棒性。他的研究已经吸引了华为中央媒体研究院、腾讯朱雀实验室的合作兴趣。

PAMI论文地址：https://www.computer.org/csdl/journal/tp/5555/01/09238430/1oa0VsrsWeA

参考报道链接：http://www.automation.sjtu.edu.cn/Show.aspx?info_lb=610&info_id=2890&flag=101

实验室发布首个通用对抗攻击样本库 DAmageNet：http://www.pami.sjtu.edu.cn/Show/58/123

学位论文：http://sjcg.jwc.sjtu.edu.cn/375/2020/2020/Dissertation.html