09 面向场景文本检测模型的迁移对抗攻击

焦远洋,王永平,张晓琳

• 1:内蒙古科技大学信息工程学院

• 
  

摘要(Abstract)：

针对场景文本检测算法的攻击算法不能有效兼顾迁移性、隐蔽性和攻击效果的问题，提出MIFGSM-W攻击算法。算法提出通用概率图，引入动量项获取稳定的梯度更新方向；使用可微函数替代标准二值化函数，构造损失函数；引入变量，并提出改进的优化策略，约束扰动；提出个体攻击算法及通用攻击算法。在多个数据集上实验，结果表明：该攻击算法能够有效攻击EAST,Textbox++,Craft, DBNet场景文本检测模型，且生成的对抗样本兼顾迁移性和视觉隐蔽性。

关键词(KeyWords)： 场景文本检测;对抗样本;MIFGSM-W攻击算法;迁移性

基金项目(Foundation): 国家自然科学基金(61562065);; 内蒙古自治区自然科学基金(2023MS06012;2019MS06036)

作者(Author): 焦远洋,王永平,张晓琳

DOI: 10.16559/j.cnki.2095-2295.2024.01.009