Iscas Adversariais: Enganando Defesas Baseadas em Atenção em ViT

arXiv:2607.07922v1 Tipo de Anúncio: novo Resumo: Os Vision Transformers (ViTs) continuam vulneráveis a ataques adversariais localizados, por exemplo, patches adversariais, enquanto defesas recentes aplicadas no momento do teste os mitigam ao suprimir tokens de imagem com pontuações de atenção anormalmente altas. Essas defesas exploram um forte acoplamento entre a atenção e a eficácia adversarial: os tokens adversariais frequentemente precisam atrair uma atenção substancial para influenciar a predição. Nós introduzimos as iscas adversariais, otimizadas de forma independente...