伪装目标对抗样本生成方法、装置、设备及介质

本发明提出了一种伪装目标对抗样本生成方法、装置、设备及介质，包括：输入伪装目标图像到白盒模型中，获得预测掩码；将预测掩码归一化，根据阈值K在归一化后预测掩码中提取Top‑K敏感区域；将提取得到的敏感区域输入到白盒模型的指定网络层进行反向传播，基于指定网络层的激活矩阵和梯度矩阵生成层级热力图；基于层级热力图生成对应的定向扰动模板，以限制扰动范围至关键区域；设置扰动约束并对定向扰动模板进行对抗攻击迭代优化，得到最终的扰动模板；将最终的扰动模板叠加伪装目标图像，生成对抗样本。本发明通过敏感区域提取解决精准的定向攻击解决攻击效率问题，同时本发明还实现了高隐蔽性。