Повышение местной инвариационной способности к более эффективной аддиверсионной передаче
arXiv:2503.06140v3 Аннот: заменить резюме: нападения на основе передачи представляют собой значительную угрозу для применения в реальных условиях, непосредственно ориентируясь на модели жертв с помощью состязательных примеров, подготовленных на суррогатных моделях. Несмотря на то, что для повышения состязательности предлагается использовать целый ряд подходов, в существующих работах зачастую не учитывается неотъемлемая связь между противоборствующими возмущениями и вводными изображениями. В этой работе мы видим, что состязательные разногласия часто характеризуются низкой транскрипцией перевода для определенного чистого изображения и модели, которая объясняется местной неравнодушием. На основе эмпирического анализа мы продемонстрировали позитивную корреляцию между местной неравномерностью состязательных возмущений w.r.t., входных изображений и их переносом через модели. На основе этого вывода мы предлагаем общую методику повышения состязательности под названием " Местный подход к стимулированию перемен (LI-Boost). Широкие эксперименты со стандартным набором данных IMONet показывают, что L
