运行配置
目标模型
数据集
焦点样本（三联图）
暂无样本
真实攻击对全部 10 张样本逐张执行；焦点样本用于三联图展示。
攻击方法
0.05
00.050.1
ε 越大越易误导感知，但扰动越可察觉；感知攻击常用 16/255≈0.063
1000 queries
10010002000
Square-Attack / NES 为黑盒查询攻击，预算越大攻击成功率越高
感知目标
本次评测采样的场景关键帧数量（演示级固定采样，值仅展示）
资源限额
CPU4 vCPU内存12 GB超时900s
真实推理 · 离线预生成：CPU-only 云端跑不动重型视觉实时推理，故本地用真实小分类器 + 真实 FGSM/PGD（真 autograd）+ ε=0 负向对照离线预生成，返回真实 clean→adv 误分类翻转、 真实 ASR 与真实三联图（原图/对抗/扰动）。
加载模型1 / 7
攻击成功
—
待运行
攻击失败
—
待运行
平均耗时
—
待运行
ASR
0.0%
峰值 0.0%
当前 ASR
0.0%step 0
Peak
0.0%
等待数据流...
[xterm] 终端加载中...
结果画廊
演示数据运行结束后展示对抗三联图 / 终态 ASR / 产物
点击右上「开始运行」