"这篇研究论文探讨了深度学习模型在Android应用中的现实威胁,特别是对抗性攻击的问题。研究团队系统地研究了针对真实世界深度神经网络(DNN)模型的对抗性攻击,并开发了一个名为RWM的真实世界模型数据集。此外,他们提出了一套方法,包括从Android应用中自动提取DNN模型,捕获输入和输出,生成对抗性示例(AE),并验证这些攻击的效果。对于黑盒模型,他们设计了一种基于语义的策略来构建数据集,并训练替代模型以进行基于传输的攻击。通过对245个从62,583个应用中收集的DNN模型的分析,他们发现当前的AE生成算法直接攻击的成功率仅为6.53%,而通过他们的方法,这一成功率提高到了47.35%。" 在Android应用中,深度学习模型广泛用于各种功能,如图像识别、语音识别和自然语言处理等,但这也使得它们成为潜在的安全风险目标。对抗性攻击是一种恶意策略,旨在欺骗深度学习模型,使其在特定输入上产生错误的预测或决策。攻击者通过创建对抗性示例,这些示例在人类看来与正常输入相似,但能导致模型出错。 这篇研究首次关注了对抗性攻击在实际应用环境中的效果,揭示了现有算法在真实世界模型上的局限性。研究者们开发了一套工具和技术,这包括自动从应用中提取模型、模拟模型的输入和输出,以及生成和验证对抗性示例。这些工具和方法有助于更好地理解对抗性攻击在复杂环境中的行为。 对于黑盒模型,即那些攻击者无法直接访问其内部结构和参数的模型,研究团队提出了一种基于语义的方法来构造一个适合的训练数据集。这个数据集能够帮助训练替代模型,从而在不知道原始模型详细信息的情况下进行有效的对抗性攻击。 研究结果表明,尽管对抗性攻击在理论和实验环境中表现出一定的威力,但在实际应用中的效果远低于预期。这可能是因为真实世界的深度学习模型具有更复杂的架构和更丰富的训练数据,使得攻击更具挑战性。通过改进的方法,研究人员显著提高了对抗性攻击的成功率,但这同时也警示开发者和安全专家需要采取更严密的防御措施,以保护部署在Android应用中的深度学习模型免受此类攻击。
![](https://csdnimg.cn/release/download_crawler_static/88773167/bg3.jpg)
剩余14页未读,继续阅读
![pdf](https://img-home.csdnimg.cn/images/20210720083512.png)
![pdf](https://img-home.csdnimg.cn/images/20210720083512.png)
![-](https://csdnimg.cn/download_wenku/file_type_lunwen.png)
![-](https://csdnimg.cn/download_wenku/file_type_lunwen.png)
![-](https://csdnimg.cn/download_wenku/file_type_lunwen.png)
![-](https://csdnimg.cn/download_wenku/file_type_lunwen.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://profile-avatar.csdnimg.cn/default.jpg!1)
- 粉丝: 5
- 资源: 2万+
我的内容管理 展开
我的资源 快来上传第一个资源
我的收益
登录查看自己的收益我的积分 登录查看自己的积分
我的C币 登录后查看C币余额
我的收藏
我的下载
下载帮助
![](https://csdnimg.cn/release/wenkucmsfe/public/img/voice.245cc511.png)
最新资源
- 岩石滑动与断层冲击地压:声发射特征分析
- 新时代煤炭工业八大战略新取向剖析
- 开采强度对华亭矿区冲击地压危险性的影响分析
- 新安煤矿探采对比:影响安全生产的关键因素与技术支撑
- 210MW循环流化床锅炉引风机变频改造优化与节能效果
- 浅埋煤层开采沉陷预测:方法应用与影响分析
- 优化巷道过陷落柱支护方案:数值模拟与现场试验
- 坚硬顶板定向断裂爆破技术:安全高效采煤新方案
- 北航2019算法课作业解析:投资策略与凸子多边形优化
- 断层破碎带垮冒下堆积体边界抗力分布关键影响因素
- 哈拉沟选煤厂优化末煤系统提高效率与处理能力
- 瓦斯涌出影响下采动煤体蠕变失稳研究
- 提升煤矿装载效率的可控箕斗定量装载设备设计
- 水分调控下烟煤瓦斯吸附特性对比研究
- 重介质悬浮液密度控制硬件设计与选型探讨
- 坚硬顶板巷道支护参数设计:现场测试与数值分析
![](https://img-home.csdnimg.cn/images/20220527035711.png)
![](https://img-home.csdnimg.cn/images/20220527035111.png)
![](https://csdnimg.cn/release/wenkucmsfe/public/img/green-success.6a4acb44.png)