运行配置
目标模型
数据集
焦点样本（三联图）
暂无样本
真实攻击对全部 10 张样本逐张执行；焦点样本用于三联图展示。
攻击方法
0.03
00.050.1
ε 越大越易压低同人相似度，但 PSNR 下降、扰动越可察觉；人脸场景常用 8/255≈0.031
10
12550
BIM/DIM 为迭代攻击，步数越多越贴近门限、成功率越高，耗时线性增加
攻击目标
本次评测采样的人脸对数量（演示级固定采样，值仅展示）
资源限额
CPU2 vCPU内存4 GB超时300s
真实推理 · 离线预生成：CPU-only 云端跑不动重型视觉实时推理，故本地用真实小分类器 + 真实 FGSM/PGD（真 autograd）+ ε=0 负向对照离线预生成，返回真实 clean→adv 误分类翻转、 真实 ASR 与真实三联图（原图/对抗/扰动）。
加载模型1 / 7
攻击成功
—
待运行
攻击失败
—
待运行
平均耗时
—
待运行
ASR
0.0%
峰值 0.0%
当前 ASR
0.0%step 0
Peak
0.0%
等待数据流...
[xterm] 终端加载中...
结果画廊
演示数据运行结束后展示对抗三联图 / 终态 ASR / 产物
点击右上「开始运行」