面向预训练视觉编码器的抗比特翻转能力评估方法和系统

本发明涉及一种面向预训练视觉编码器的抗比特翻转能力评估方法和系统，方法包括：获取位于云端的待评估的视觉编码器的二进制形式的量化权重；通过随机高斯噪声生成张量，结合紧凑性损失、多样性损失和BN保真损失对所述张量进行迭代优化，得到满足紧凑‑多样‑保真约束的代表性数据集；基于代表性数据集，计算视觉编码器各层中每一比特的量化权重对紧凑性损失的梯度，按照梯度绝对值由大到小选取候选位；基于量化权重，以最大化紧凑性损失的下降量为目标，对候选位采用跨层贪婪策略依次翻转，当翻转后紧凑性损失满足预设条件时终止，得到受比特翻转攻击后的视觉编码器；基于受比特翻转攻击后的视觉编码器实现抗比特翻转能力评估。