信息技术高三填空题较难

对抗样本攻击的概念与防范 — 信息技术填空题

粤教版·信息技术第五章人工智能系统的安全 AI 三重审校通过

题目

某图像识别系统对原始照片分类正确，但对人眼难以察觉地加入微小扰动后的照片分类错误。把这种利用精心构造的扰动诱使模型误判的行为称为____；将此类扰动样本及其正确标签加入训练、重新训练模型的防范方法称为____。