A13 · 第 4 章 · 课程规划页
鲁棒性、对抗攻击与防御评估
本章研究鲁棒性、对抗攻击与防御评估。内容依次处理威胁模型、扰动集合与攻击目标、FGSM、PGD 与自适应攻击评估、对抗训练、认证鲁棒性与梯度遮蔽。
- 所在 Part
- 第二编 不确定性与稳健性
- 预计学习
- 40 分钟
- 建设状态
- 已规划，尚无正式正文
计划实验
本章未登记独立交互实验；定义、公式和例题仍按下列提纲规划。
LEARNING OBJECTIVES
完成本章后应能
- 01准确说明威胁模型、扰动集合与攻击目标。
- 02完成FGSM、PGD 与自适应攻击评估所需的推导、证明或算法。
- 03使用计算、例题或反例检验对抗训练、认证鲁棒性与梯度遮蔽。
PLANNED SECTIONS
计划章节结构
- 01
威胁模型、扰动集合与攻击目标
界定威胁模型、扰动集合与攻击目标，明确使用的条件、主要结论与可复核步骤。
- 02
FGSM、PGD 与自适应攻击评估
推导FGSM、PGD 与自适应攻击评估，明确使用的条件、主要结论与可复核步骤。
- 03
对抗训练、认证鲁棒性与梯度遮蔽
检验对抗训练、认证鲁棒性与梯度遮蔽，明确使用的条件、主要结论与可复核步骤。
计划定义
威胁模型、扰动集合与攻击目标：对象、记号与前提
围绕威胁模型、扰动集合与攻击目标列出主要对象、符号、前提与定义边界。
计划公式
FGSM、PGD 与自适应攻击评估：关系、判据与可复核步骤
把FGSM、PGD 与自适应攻击评估整理为可检查的关系、判据或算法步骤；涉及定量模型时写出公式，并说明符号、适用条件，以及需要时的单位或复杂度。
计划例题
对抗训练、认证鲁棒性与梯度遮蔽：案例、反例与核验
围绕对抗训练、认证鲁棒性与梯度遮蔽给出明确输入、前提或数据，逐步分析并用反例、误差、守恒量或边界条件复核。
计划练习
鲁棒性、对抗攻击与防御评估：定义、关系与边界综合练习
联结威胁模型、扰动集合与攻击目标、FGSM、PGD 与自适应攻击评估与对抗训练、认证鲁棒性与梯度遮蔽，分别检验定义辨析、主要步骤和适用边界。
关键词
鲁棒性、对抗攻击、防御评估、第二编 不确定性与稳健性、可解释性、不确定性、对齐与安全