飞魂

 分类归纳主流的神经网络模型对抗攻击技术，开展定量对比实验，以数据和模型两个方面为切入点梳理各种技术的优缺点及其适用场景。
 针对目前黑盒对抗攻击中添加噪声较大、扰动较明显等问题，提出将模型可解释引入黑盒对抗攻击的思想，在保证攻击成功率的前提下实现扰动更小的目标。
 构建人工人工智能安全评价指标体系，从鲁棒性、有效性、可解释性三个方面对模型进行定量评估。