摘要
本发明公开了一种基于免疫理论的对抗图像攻击方法、装置、产品及介质,基于图像像素的位置关系,利用神经网络损失函数的梯度回传学习每一个像素所占的权重值,得到注意力权重,将注意力权重与像素值相乘后输入激活函数,得到注意力类激活图Ac(i,j),所述类激活图可近似表征图像目标像素;通过掩码Bk随机掩盖注意力类激活图Ac(i,j),获取对非目标像素攻击无效的注意力激活图,利用非目标像素攻击无效的注意力激活图获取分类特征向量;将分类特征向量输入设计的泛化性鲁棒损失函数计算梯度值,利用梯度值对神经网络进行后向传播,训练所述神经网络。本发明的方法在对抗图像攻击任务中达到了最先进防御水平。