摘要
本发明涉及非定向对抗攻击技术领域,且公开了一种目标注意非定向对抗攻击方法,包括以下步骤,S1、通过YOLOv4对图像进行目标检测,得到目标区域(用S1表示),S2、使用HVPNet对图像进行SOD,得到显著目标区域(用S2表示),S3、通过对二者取交集来生成精确的目标区域(用S表示,S=S1∩S2)。本发明利用显著性区域激活因子k来判定是否出现了检测不全现象,当SOD检测不全时,S2中SOD检测结果仅仅包含了真实目标区域的一小部分,则仅使用YOLOv4检测结果作为对象区域的估计,而丢弃SOD结果。本发明不需要使用大量的白盒模型,节省了计算资源;不需要进行模型迁移,还能够提前检测出图像的目标区域,并仅仅攻击这一部分区域,对抗样本具有更强的针对性。