跳到主要内容
身份学员
场景库

FGSM 图像对抗样本攻击

决策模型 · 图像对抗真实推理 · CPU
待运行00:00

运行配置

目标模型
数据集
焦点样本(三联图)

暂无样本

真实攻击对全部 10 张样本逐张执行;焦点样本用于三联图展示。

攻击方法
0.0314
00.050.1

ε 越大攻击成功率越高,但扰动越易被肉眼 / 检测器察觉;FGSM 常用 8/255≈0.031

1
12040

FGSM 为单步(1);选 BIM/PGD 时可增加步数以提升 ASR,耗时线性增加

扰动范数

真实评测使用镜像内置的 10 张 CIFAR-10 test 样本(固定),逐张真实推理

资源限额

CPU2 vCPU内存4 GB超时300s

真实推理:本次运行调用真实 CPU 对抗样本服务(PyTorch FGSM/PGD on CIFAR-10), 返回真实 clean→adv 标签翻转、真实 ASR 与真实三联图。

加载模型1 / 7
攻击成功
待运行
攻击失败
待运行
平均耗时
待运行
ASR
0.0%
峰值 0.0%
当前 ASR
0.0%step 0
Peak
0.0%
等待数据流...
0.000.250.500.751.00013253850
[xterm] 终端加载中...

结果画廊

演示数据
运行结束后展示对抗三联图 / 终态 ASR / 产物
点击右上「开始运行」