最先端のパフォーマンスを実現する新しいブラックボックス攻撃を紹介します。私たちのアプローチは、新しい目的関数に基づいており、ℓ_∞-ホワイトボックス攻撃からアイデアを借用し、特にデリバティブのない最適化要件に適合するように設計されています。より現実的なシナリオである他の情報なしで、分類器のロジットにアクセスすることだけが必要です。新しい目的関数を導入するだけでなく、ブラックボックスの敵対攻撃に関する以前の研究を、より広範な進化戦略や他の派生物のない最適化手法に拡張します。また、ディープニューラルネットワークはシングルショットタイル攻撃に対して堅牢ではないという新しい興味深い特性を強調しています。私たちのモデルは、10,000件のクエリに制限された予算で、非標的攻撃設定でネットワークへの平均630クエリで、InceptionV3分類子に対する成功率の最大99.2%の結果を達成します。これは、アート。ターゲット設定では、100,000の限られた予算で、平均6,662クエリの予算で成功率の100%に達することができます。つまり、現在の最新技術よりも800少ないクエリが必要です。
We introduce a new black-box attack achieving state of the art performances. Our approach is based on a new objective function, borrowing ideas from ℓ_∞-white box attacks, and particularly designed to fit derivative-free optimization requirements. It only requires to have access to the logits of the classifier without any other information which is a more realistic scenario. Not only we introduce a new objective function, we extend previous works on black box adversarial attacks to a larger spectrum of evolution strategies and other derivative-free optimization methods. We also highlight a new intriguing property that deep neural networks are not robust to single shot tiled attacks. Our models achieve, with a budget limited to 10,000 queries, results up to 99.2% of success rate against InceptionV3 classifier with 630 queries to the network on average in the untargeted attacks setting, which is an improvement by 90 queries of the current state of the art. In the targeted setting, we are able to reach, with a limited budget of 100,000, 100% of success rate with a budget of 6,662 queries on average, i.e. we need 800 queries less than the current state of the art.