摘要
本申请属于一种样本生成方法,针对现有目标检测的对抗攻击方法通用性较差的技术问题,提供一种对抗样本生成方法、系统、电子设备、存储介质,将目标图像输入目标检测模型,得到目标检测模型的多个预测结果,并获取目标检测模型主干网络输出的特征图,根据多个预测结果生成对应的注意力图,再根据注意力图和特征图,得到经过注意力图增强后的特征图,调整经过注意力图增强后的特征图形状,计算调整后特征图每个通道的标准差,作为评估特征图分散程度的指标,通过降低特征图的分散度,使生成的对抗样本能够实现对目标检测模型的有效攻击。然后以调整后特征图每个通道的标准差之和最小为优化目标,结合用于生成对抗样本的算法生成对抗样本。