基于單詞替換的文本對(duì)抗樣本攻擊

打開(kāi)文本圖片集

摘  要：生成質(zhì)量良好的文本對(duì)抗樣本對(duì)研究模型的魯棒性有著重要意義?，F(xiàn)有的單詞級(jí)的攻擊方法搜索到的替換詞往往不夠有效，對(duì)抗樣本的質(zhì)量也就難以達(dá)到理想水平。因此在現(xiàn)有的單詞替換的方法下，利用知網(wǎng)（CNKI）搜索更高質(zhì)量的替換詞，產(chǎn)生更佳的擾動(dòng)。實(shí)驗(yàn)結(jié)果表明，該方法提高了樣本的攻擊成功率，更貼近原始輸入樣本。（剩余7692字）