目录
- 对抗攻击方法：
- GSM (Gradient Sign Method): 该方法通过计算损失函数相对于输入数据的梯度来生成对抗样本，然后沿着梯度方向对输入数据进行微小的修改。
- I-FGSM (Iterative Fast Gradient Sign Method): 这是对FGSM的改进，它通过多次迭代地应用FGSM来生成更强的对抗样本。
- (Carlini and Wagner): 这个方法通过最小化对抗样本与原始样本之间的差异来生成对抗样本，同时还考虑了对抗样本的误分类和对抗样本与原始样本之间的距离。
- Deepfool: Deepfool是一种迭代攻击方法，通过找到让模型误分类的最小扰动来生成对抗样本。
- PGD (Projected Gradient Descent): PGD是一种迭代攻击方法，它在每次迭代中通过投影梯度下降来生成对抗样本，以确保对抗样本在一定范围内。
- AdvGAN (Adversarial Gen
