De flesta verk på kontradiktoriska exempel för djuplärande baserade bildklassare använder buller som, även om de är små, täcker hela bilden. Vi undersöker fallet där buller tillåts vara synligt men begränsat till en liten, lokaliserad patch av bilden, utan att täcka något av huvudobjekten i bilden. Vi visar att det är möjligt att generera lokala kontrariska ljud som täcker endast 2% av pixlarna i bilden, ingen av dem över huvudobjektet, och som är överförbara över bilder och platser, och framgångsrikt lura en toppmodern Inception v3 modell med mycket hög framgång. Tigerkatt (94,4 %) Bilspegel (94,5 %) Stingray (90,5 %)
Ett annat nytt arbete Ref föreslår att generera störningar som är begränsade till en liten, lokaliserad patch av bilden.
LaVAN: Localized and Visible Adversarial Noise
{'venue': 'ArXiv', 'journal': 'ArXiv', 'mag_field_of_study': ['Computer Science']}