1.1 KiB
En esta ocasión presentamos un nuevo tipo de ataque basado en gradientes, con el fin de realizar un ataque de fuerza bruta en una aplicación de clasificación de imágenes (que por supuesto puede ser adaptado para cualquier tipo de entrada), el BIM o Método de Iteración Básica.
Se recomienda ver al menos la explicación en el Notebook de introducción al desafío.
Para profundizar en el tema del BIM: https://arxiv.org/pdf/1607.02533.pdf
Como de costumbre, proporcionaremos solo la parte central del ataque de IA, y dependerá de usted completar la herramienta y mezclarla con técnicas de PT, dependiendo de la situación.
Tenga en cuenta: Recuerde, en este tipo de escenarios, para imitar aplicaciones de ataque basadas en la realidad, no tenemos el modelo exacto para engañar o la imagen objetivo en la que nos gustaría transformar nuestra imagen. Es por eso que, para superar este problema, debemos mezclar nuestro script central con una lógica de fuerza bruta, de acuerdo con las respuestas de la aplicación que queremos engañar.