arXiv:2504.20077v1 通报类型: cross 摘要:敌对噪声会在图像中引入微小的扰动，误导深度学习模型进行错误分类，显著影响识别准确性。本研究分析了快速梯度符号方法（FGSM）敌对噪声对图像分类的影响，并探讨了特定图像特征训练是否能提高模型的鲁棒性。我们的假设是，尽管敌对噪声会扰动图像的各个区域，但边缘可能相对稳定，并提供必要的结构信息以进行分类。为了检验这一点，我们在脑肿瘤和COVID数据集上进行了系列实验。最初，我们在干净的图像上训练模型，然后引入微妙的敌对扰动，导致深度学习模型在图像分类上严重错误分类。重新在干净和噪声图像的组合上训练，使得模型性能有所提高。为了评估基于边缘特征的鲁棒性，我们从原始/干净图像中提取边缘，并将模型仅训练在基于边缘的表示上。当向图像中引入噪声时，基于边缘的模型在面对敌对攻击时比仅在原始或干净图像上训练的模型更具韧性。这些结果表明，尽管敌对噪声比边缘区域更有效地利用复杂的非边缘区域，但在重新训练后的准确性改进在原始数据中略高于边缘区域。因此，利用基于边缘的学习可以提高深度学习模型对抗敌对扰动的鲁棒性。