论文部分内容阅读
深度学习越来越广泛地应用于自动驾驶。但是,随着研究的深入,发现深度神经网络容易受到攻击。通过研究使用一种向交通标志牌添加对抗补丁的方法对交通标志牌的网络模型(GTSRB-VGG16)的攻击效果,以期为后续的研究提供参考。这个方法采用的是德国的交通标志数据集(The German Traffic Sign Recognition Benchmark,GTSRB),使用的网络模型结构是经典的VGG16分类模型,设置了不同大小的补丁(占图比5%~50%),研究了不同大小的补丁在GTSRB-VGG16上的攻