子空间增强

利用局部扰动增强提升对抗迁移性

Improving Adversarial Transferability with Local Perturbation Augmentation

对做对抗鲁棒性评测的人，LPAA 提供了一种在每次迭代中构造多个局部增强子空间来更新扰动、并用专门初始化避免初始扰动敏感性的黑盒迁移攻击流程，可直接替换现有迭代攻击中的邻域采样步骤，用于在 CNN 与 ViT 上更严格地检验模型鲁棒性。