png格式的問題，透過圖書和論文來找解法和答案更準確安心。 我們找到下列訂位、菜單、價格優惠和問答集

Photoshop CS6核心應用案例教程（全彩慕課版）

為了解決png格式的問題，作者牟音昊 這樣論述：

本書全面、系統地介紹了Photoshop CS6 的基本操作技巧和核心功能，包括初識Photoshop、Photoshop 基礎知識、常用工具的使用、摳圖、修圖、調色、合成、特效和商業案例等內容。 全書內容介紹均以課堂案例為主線，每個案例都有詳細的操作步驟，學生通過實際操作可以快速熟悉軟體功能並領會設計思路。 每章的軟體功能解析部分使學生能夠深入學習軟體功能和製作特色。主要章節的最後還安排了課堂練習和課後習題，可以拓展學生對軟體的實際應用能力。最後的商業案例可以幫助學生快速地掌握商業圖形圖像的設計理念和設計方法，順利達到實戰水準。 本書可作為院校圖形圖像設計與製作相關課程的教材，也可供初

學者自學參考。 第1章 初識Photoshop……………… 1 1．1　Photoshop 概述… ………………　2 1．2　Photoshop 的歷史… ……………　2 1．2．1　Photoshop 的誕生……………　2 1．2．2　Photoshop 的發展……………　3 1．3　Photoshop 的應用領域… ………　4 1．3．1　影像處理… ……………………　4 1．3．2　視覺創意… ……………………　4 1．3．3　數字繪畫… ……………………　4 1．3．4　平面設計… ……………………　5 1．3．5　包裝設計… ……………………　5 1．3．6　介面

設計… ……………………　5 1．3．7　產品設計… ……………………　6 1．3．8　效果圖處理… …………………　6 第2章 Photoshop 基礎知識…………　8 2．1　工作介面……………………………　8 2．1．1　功能表列… ………………………　8 2．1．2　工具箱… ……………………　10 2．1．3　屬性欄… ………………………11 2．1．4　狀態列… ………………………11 2．1．5　控制台… ……………………11 2．2　新建和打開………………………　13 2．2．1　新建文件… …………………　13 2．2．2　打開圖像……………………　13 2．3　保存和關閉

………………………　14 2．3．1　保存檔… …………………　14 2．3．2　關閉圖像……………………　14 2．4　恢復操作的應用…………………　14 2．4．1　恢復到上一步的操作… ……　14 2．4．2　中斷操作……………………　15 2．4．3　恢復到操作過程的任意步驟… …　15 2．5　點陣圖和向量圖……………………　15 2．5．1　點陣圖… ………………………　15 2．5．2　向量圖………………………　16 2．6　解析度……………………………　16 2．6．1　圖像解析度… ………………　16 2．6．2　螢幕解析度…………………　16 2．6．3　輸出解析度…………

………　17 2．7　圖像的色彩模式…………………　17 2．7．1　CMYK 模式…………………　17 2．7．2　RGB 模式……………………　17 2．7．3　Lab 模式……………………　17 2．7．4　HSB 模式……………………　18 2．7．5　灰度模式……………………　18 2．8　常用的影像檔格式……………　18 2．8．1　PSD 格式……………………　18 2．8．2　TIF 格式… …………………　18 2．8．3　GIF 格式……………………　19 2．8．4　JPEG 格式…………………　19 2．8．5　EPS 格式……………………　19 2．8．6　PNG 格

式……………………　19 2．8．7　選擇合適的影像檔存儲格式… …19 第3章 常用工具的使用 3．1　選擇工具組………………………　21 3．1．1　課堂案例——製作聖誕賀卡…　21 3．1．2　“移動”工具… ……………　24 3．1．3　“矩形選框”工具… ………　24 3．1．4　“橢圓選框”工具… ………　25 3．1．5　“套索”工具… ……………　25 3．1．6　“多邊形套索”工具… ……　26 3．1．7　“磁性套索”工具……………　26 3．2　繪畫工具組………………………　26 3．2．1　課堂案例——製作森林剪影…　26 3．2．2　“畫筆”工具………………　30

3．2．3　“漸變”工具………………　32 3．3　文字工具組………………………　33 3．3．1　課堂案例——製作文字海報…　33 3．3．2　“橫排文字”工具…………　37 3．3．3　“直排文字”工具…………　37 3．4　繪圖工具組………………………　37 3．4．1　課堂案例——繪製拉杆箱…　37 3．4．2　“路徑選擇”工具…………　40 3．4．3　“直接選擇”工具…………　40 3．4．4　“矩形”工具…………………　41 3．4．5　“圓角矩形”工具……………　41 3．4．6　“橢圓”工具…………………　42 3．4．7　“多邊形”工具………………　42 3．4．8　“直線

”工具………………　43 3．4．9　“自定形狀”工具……………　43 3．5　課堂練習——製作沙漠剪影……　44 3．6　課後習題——繪製卡通相機……　44 第4章 摳圖 4．1　工具摳圖…………………………　46 4．1．1　課堂案例——製作手機banner…　46 4．1．2　“快速選擇”工具… ………　47 4．1．3　課堂案例——使用“魔棒”工具更換天空…48 4．1．4　“魔棒”工具…………………　49 4．1．5　課堂案例——使用“鋼筆”工具摳出包包…50 4．1．6　鋼筆工具… …………………　53 4．2　命令摳圖…………………………　54 4．2．1　課堂案例——製作裝飾

畫…　54 4．2．2　“色彩範圍”命令…………　56 4．2．3　課堂案例——使用“調整邊緣”命令摳出頭髮…57 4．2．4　“調整邊緣”命令…………　59 4．2．5　課堂案例——使用“通道”面板摳出婚紗……　60 4．2．6　顏色通道……………………　63 4．2．7　專色通道……………………　64 4．2．8　Alpha 通道…………………　64 4．2．9　課堂案例——使用混合顏色帶摳出閃電…　64 4．2．10　混合顏色帶…………………　66 4．3　課堂練習——製作婚紗雜誌……　67 4．4　課後練習——製作家電banner…　67 第5章 修圖 5．1　裁剪工具…………………

………　69 5．1．1　課堂案例——製作證件照…　69 5．1．2　“裁剪”工具…………………　71 5．1．3　“裁剪”命令… ……………　71 5．2　修飾工具…………………………　72 5．2．1　課堂案例——修飾模特照片…　72 5．2．2　“修復畫筆”工具……………　74 5．2．3　“污點修復畫筆”工具………　74 5．2．4　“修補”工具…………………　75 5．2．5　“紅眼”工具…………………　76 5．2．6　“仿製圖章”工具…………　76 5．2．7　“橡皮擦”工具……………　76 5．3　潤飾工具…………………………　77 5．3．1　課堂案例——修飾美女照片…　77

5．3．2　“模糊”工具………………　79 5．3．3　“銳化”工具………………　80 5．3．4　塗抹工具……………………　80 5．3．5　“減淡”工具………………　81 5．3．6　“加深”工具………………　81 5．3．7　“海綿”工具…………………　82 5．4　課堂練習——修復生活照片……　83 5．5　課後練習——修飾人物圖像……　83 第6章 調色 6．1　調整圖像色彩與色調……………　85 6．1．1　課堂案例——製作夏日風格照片…　85 6．1．2　曲線… ………………………　87 6．1．3　可選顏色… …………………　89 6．1．4　色彩平衡… …………………　9

0 6．1．5　課堂案例——製作主題海報…91 6．1．6　黑白… ………………………　95 6．1．7　漸變映射… …………………　96 6．1．8　課堂案例——製作唯美風景畫…96 6．1．9　通道混合器… ………………　98 6．1．10　色相/ 飽和度………………　98 6．1．11　課堂案例——製作冰藍色調照片…　99 6．1．12　照片濾鏡……………………　102 6．1．13　色階…………………………　102 6．1．14　亮度/ 對比度………………　104 6．1．15　課堂案例——製作暖色調照片…105 6．1．16　陰影/ 高光…………………　106 6．1．17　課堂案例

——製作超現實照片……　107 6．1．18　HDR 色調…………………　108 6．2　特殊顏色處理……………………109 6．2．1　課堂案例——製作水墨畫… …109 6．2．2　去色…………………………　112 6．2．3　課堂案例——製作時尚版畫……112 6．2．4　閾值…………………………　113 6．3　“動作”控制台調色… ………114 6．3．1　課堂案例——製作粉色甜美色調照片…114 6．3．2　“動作”控制台…………　115 6．4　課堂練習——製作運動海報……116 6．5　課後習題——製作精美黑白照……116 第7章 合成 7．1　圖層混合模式……………………1

18 7．1．1　課堂案例——製作雙重曝光照片…118 7．1．2　圖層混合模式… ……………　120 7．2　蒙版………………………………　122 7．2．1　課堂案例——製作紅藍色調照片…122 7．2．2　添加圖層蒙版………………　123 7．2．3　隱藏圖層蒙版………………　123 7．2．4　圖層蒙版的連結……………　124 7．2．5　應用及刪除圖層蒙版………　124 7．2．6　課堂案例——製作情侶生活照片範本…　124 7．2．7　剪貼蒙版……………………　126 7．2．8　課堂案例——製作聖誕宣傳卡片…　127 7．2．9　向量蒙版……………………　129 7．2．10　課

堂案例——製作時尚蒙版畫 …130 7．2．11　快速蒙版……………………　133 7．3　課堂練習——製作女孩生活照片範本…134 7．4　課後習題——製作時尚宣傳卡片………134 第8章 特效 8．1　圖層樣式…………………………136 8．1．1　課堂案例——製作藝術效果字…　136 8．1．2　圖層樣式… …………………　138 8．2　“3D”工具………………………140 8．2．1　課堂案例——製作酷炫海報…140 8．2．2　創建3D 對象… ……………　144 8．3　“濾鏡”菜單及其應用… ………145 8．3．1　課堂案例——製作水彩畫… …145 8．3．2　幹畫筆……

…………………　149 8．3．3　特殊模糊……………………　150 8．3．4　噴濺…………………………　150 8．3．5　查找邊緣……………………　151 8．3．6　課堂案例——製作美女照片……151 8．3．7　液化…………………………　152 8．3．8　課堂案例——製作油畫照片… …154 8．3．9　油畫…………………………　155 8．3．10　課堂案例——製作網點照片……　156 8．3．11　高斯模糊……………………　159 8．3．12　光圈模糊……………………　159 8．3．13　彩色半調……………………　159 8．3．14　半調圖案……………………　159 8．

3．15　鏡頭光暈……………………　160 8．3．16　課堂案例——製作震撼的視覺照片…　161 8．3．17　波浪…………………………　164 8．3．18　極座標………………………　165 8．3．19　課堂案例——把模糊照片變清晰…　165 8．3．20　USM 銳化…………………　166 8．3．21　課堂案例——製作藝術照片…　167 8．3．22　添加雜色……………………　168 8．3．23　高反差保留…………………　169 8．4　課堂練習——製作星雲特效……169 8．5　課後習題——製作大頭娃娃照…170 第9章 商業案例 9．1　製作攝像圖示……………………172 9

．1．1　專案背景……………………　172 9．1．2　專案要求……………………　172 9．1．3　專案設計……………………　172 9．1．4　專案要點……………………　172 9．1．5　項目製作……………………　172 9．2　製作音樂APP 介面……………174 9．2．1　專案背景… …………………　174 9．2．2　專案要求……………………　175 9．2．3　專案設計……………………　175 9．2．4　專案要點……………………　175 9．2．5　項目製作……………………　175 9．3　製作飲品宣傳單…………………177 9．3．1　專案背景… …………………　177 9

．3．2　專案要求……………………　178 9．3．3　專案設計……………………　178 9．3．4　專案要點……………………　178 9．3．5　項目製作……………………　178 9．4　製作女鞋電商廣告………………181 9．4．1　專案背景… …………………　181 9．4．2　專案要求……………………　181 9．4．3　專案設計……………………　181 9．4．4　專案要點……………………　182 9．4．5　項目製作…………………　182 9．5　製作時尚雜誌封面………………183 9．5．1　專案背景… …………………　183 9．5．2　專案要求……………………　183 9．5

．3　專案設計……………………　184 9．5．4　專案要點……………………　184 9．5．5　項目製作………… ………　184 9．6　製作麵包包裝廣告………………186 9．6．1　專案背景… …………………　186 9．6．2　專案要求……………………　186 9．6．3　專案設計……………………　187 9．6．4　專案要點……………………　187 9．6．5　項目製作…………………　187 9．7　製作教育網頁……………………190 9．7．1　專案背景… …………………　190 9．7．2　專案要求……………………　190 9．7．3　專案設計……………………　190 9．7．4

　專案要點……………………　191 9．7．5　項目製作…………………　191 9．8　課堂練習——製作電商廣告……194 9．8．1　專案背景……………………　194 9．8．2　專案要求……………………　194 9．8．3　專案設計……………………　194 9．8．4　專案要點……………………　194 9．8．5　項目製作… ……………　195 9．9　課後習題——製作花卉書籍封面…196 9．9．1　專案背景… …………………　196 9．9．2　專案要求……………………　196 9．9．3　專案設計……………………　196 9．9．4　專案要點……………………　197

png格式進入發燒排行的影片

以物件偵測模型進行即時臉部表情偵測-應用於小精靈遊戲之控制

為了解決png格式的問題，作者蔡旻均 這樣論述：

　　疫情的變化改變了我們生活的習慣，不管是辦公型態或休閒娛樂多改以居家為主，對全球經濟更造成巨大的影響。然而在此環境下帶來許多的商機及新型服務，尤其在遊戲市場上，不管是手機、桌上型電腦與電視遊樂器都有大幅的成長。然而鍵盤滑鼠及搖桿等操控設備皆是耗材，且疫情環境下與他人共用設備反而增加人與人接觸的風險。本研究在此背景之下，將臉部表情即時偵測模型運用在小精靈遊戲中，透過臉部表情偵測，依照不同的臉部特徵進行方向控制，取代原先使用的設備，則可減少人與人接觸的擔憂。　　臉部表情辨識一直是熱門的研究主題，且已應用於生活周遭，但在資訊設備使用更加普及的環境下，近視及老花眼的人口愈來愈多，因此本研究探討以臉

部表情作為遊戲控制器之模型比較，其中比較兩物件偵測模型YOLOv3-tiny及YOLOv4-tiny於沒有戴眼鏡與戴眼鏡表情之差異。結果顯示，有訓練戴眼鏡表情比沒有訓練的結果要好許多，在偵測戴眼鏡的sad表情，YOLOv3-tiny從0提升到0.55，YOLOv4-tiny從0.15提升到0.75，但仍有部分表情無法正確偵測及無法偵測的狀況。因此本研究加強訓練、驗證及測試樣本，其中移除不具代表性的表情圖片並將所有整理後的表情圖片轉為灰階格式及PNG格式以統一品質；調整不同的batch size大小並進行多次實驗以找出最適合參數。最後測試結果得到顯著提升，兩模型在偵測戴眼鏡的angry表情皆為1

、happy皆為0.9，且都沒有無法偵測的狀況。　　本研究經過調整後得到好的偵測結果，但當玩家使用側臉偵測表情時較難準確地偵測成功甚至無法偵測，未來期望蒐集更多不同臉部角度的表情資料作為訓練，以利更複雜或更安全的應用方向，如資訊安全或智慧醫療等。

AI安全之對抗樣本入門

為了解決png格式的問題，作者兜哥 這樣論述：

本書系統介紹對抗樣本的基本原理，從相關的背景知識開始，包含搭建學習對抗樣本的軟硬體環境、常用工具，帶領讀者快速上手實踐。本書作者在安全領域有多年實踐經驗，對業界常見的方法做了系統的歸納總結，包含大量案例，深入淺出，實踐性強。 主要內容包括：·對抗樣本相關的深度學習背景知識，如梯度、優化器、反向傳遞等。·如何搭建學習對抗樣本的軟硬體環境。·對抗樣本領域的一些常見圖像處理技巧。·常見的白盒攻擊演算法與黑盒攻擊演算法。·對抗樣本在目標檢測領域的應用。·對抗樣本的常見加固演算法。·常見的對抗樣本工具以及如何搭建NIPS對抗樣本競賽環境。·如何站在巨人的肩膀上，快速生成自己的對抗樣本，進行攻防對抗。

兜哥，百度安全實驗室AI模型安全負責人，具有10餘年安全從業經歷，曾任百度基礎架構安全負責人、Web安全產品線負責人。主要研究方向為對抗樣本、生成對抗網路。著有AI安全暢銷書籍《Web安全之機器學習入門》《Web安全之深度學習實戰》《Web安全之強化學習與GAN》。著名開源AI安全工具箱AdvBox的作者，Free Buf、雷鋒網、安全客特邀專欄作家，知名安全自媒體「兜哥帶你學安全」主編。 序一 序二 自序 前言 第1章　深度學習基礎知識 1 1.1　深度學習的基本過程及相關概念 1 1.1.1　數據預處理 1 1.1.2　定義網路結構 2 1

.1.3　定義損失函數 6 1.1.4　反向傳遞與優化器 7 1.1.5　範數 12 1.2　傳統的圖像分類演算法 13 1.3　基於CNN的圖像分類 14 1.3.1　局部連接 14 1.3.2　參數共用 15 1.3.3　池化 17 1.3.4　典型的CNN結構 18 1.3.5　AlexNet的結構 19 1.3.6　VGG的結構 19 1.3.7　ResNet50 20 1.3.8　InceptionV3 20 1.3.9　視覺化CNN 20 1.4　常見性能衡量指標 30 1.4.1　測試資料 30 1.4.2　混淆矩陣 31 1.4.3　準確率與召回率 31 1.4.4　準確度與F

1-Score 32 1.4.5　ROC與AUC 33 1.5　集成學習 34 1.5.1　Boosting演算法 35 1.5.2　Bagging演算法 37 1.6　本章小結 39 第2章　打造對抗樣本工具箱 40 2.1　Anaconda 41 2.2　APT更新源 45 2.3　Python更新源 45 2.4　Jupyter notebook 45 2.5　TensorFlow 49 2.6　Keras 50 2.7　PyTorch 51 2.8　PaddlePaddle 52 2.9　AdvBox 52 2.10　GPU伺服器 52 2.11　本章小結 55 第3章　常見深度學

習平臺簡介 56 3.1　張量與計算圖 56 3.2　TensorFlow 58 3.3　Keras 62 3.4　PyTorch 64 3.5　MXNet 67 3.6　使用預訓練模型 70 3.7　本章小結 76 第4章　影像處理基礎知識 77 4.1　圖像格式 77 4.1.1　通道數與圖元深度 77 4.1.2　BMP格式 80 4.1.3　JPEG格式 81 4.1.4　GIF格式 81 4.1.5　PNG格式 81 4.2　圖像轉換 81 4.2.1　仿射變換 81 4.2.2　圖像縮放 83 4.2.3　圖像旋轉 85 4.2.4　圖像平移 85 4.2.5　圖像剪切 86 4

.2.6　圖像翻轉 87 4.2.7　亮度與對比度 88 4.3　圖像去噪 89 4.3.1　高斯雜訊和椒鹽雜訊 90 4.3.2　中值濾波 91 4.3.3　均值濾波 93 4.3.4　高斯濾波 93 4.3.5　高斯雙邊濾波 94 4.4　本章小結 96 第5章　白盒攻擊演算法 97 5.1　對抗樣本的基本原理 97 5.2　基於優化的對抗樣本生成演算法 100 5.2.1　使用PyTorch生成對抗樣本 102 5.2.5　使用TensorFlow生成對抗樣本 106 5.3　基於梯度的對抗樣本生成演算法 109 5.4　FGM/FGSM演算法 110 5.4.1　FGM/FGSM基本

原理 110 5.4.2　使用PyTorch實現FGM 111 5.4.3　使用TensorFlow實現FGM 112 5.5　DeepFool演算法 115 5.5.1　DeepFool基本原理 115 5.5.2　使用PyTorch實現DeepFool 117 5.5.3　使用TensorFlow實現DeepFool 122 5.6　JSMA演算法 124 5.6.1　JSMA基本原理 124 5.6.2　使用PyTorch實現JSMA 126   生活中的深度學習 深度學習自2006年產生之後就受到科研機構、工業界的高度關注。最初，深度學習主要用於圖像和語音領域。從2

011年開始，穀歌研究院和微軟研究 院的研究人員先後將深度學習應用到語音辨識，使識別錯誤率下降了20%～30%。2012年6月，穀歌首席架構師Jeff Dean和斯坦福大學教授Andrew Ng主導著名的Google Brain項目，採用16萬個CPU來構建一個深層神經網路，並將其應用於圖像和語音的識別，最終大獲成功。 2016年3月，AlphaGo與圍棋世界冠軍、職業九段棋手李世石進行圍棋人機大戰，以4比1的總比分獲勝；2016年年末2017年年初，該程 序在中國棋類網站上以“大師”（Master）為註冊帳號與中日韓數十位圍棋高手進行快棋對決，連續60局無一敗績；2017年5月，在中國烏鎮

圍棋峰會上，它與排名世界第一的圍棋世界冠軍柯潔對戰，以3比0的總比分獲勝。AlphaGo的成功更是把深度學習的熱潮推向了全球，成為男女老少茶餘飯後關注的熱點話題。 現在，深度學習已經遍地開花，在方方面面影響和改變著人們的生活，比較典型的應用包括智慧家居、智慧駕駛、人臉支付和智慧安防。 深度學習的脆弱性 深度學習作為一個非常複雜的軟體系統，同樣會面對各種駭客攻擊。駭客通過攻擊深度學習系統，也可以威脅到財產安全、個人隱私、交通安全和公共安全（見圖0-1）。針對深度學習系統的攻擊，通常包括以下幾種。 1. 偷取模型 各大公司通過高薪聘請AI專家設計模型，花費大量資金、人力搜集訓練資料，又花費

大量資金購買GPU設備用於訓練模型，最後得到深度學習模型。深度學習模型的最終形式也就是從幾百KB到幾百MB不等的一個模型檔。深度學習模型對外提供服務的形式也主要分為雲模式的API，或者私有部署到使用者的移動 設備或資料中心的伺服器上。針對雲模式的API，駭客通過一定的遍歷演算法，在調用雲模式的API後，可以在本地還原出一個與原始模型功能相同或者類似的模型；針對私有部署到使用者的移動設備或資料中心的伺服器上，駭客通過逆向等傳統安全技術，可以把模型檔直接還原出來供其使用。偷取深度學習模型的過程如圖 0-2所示。 2. 數據投毒 針對深度學習的資料投毒主要是指向深度學習的訓練樣本中加入異常資料，導

致模型在遇到某些條件時會產生分類錯誤。如圖0-3所示。早期的資料投毒都 存在於實驗室環境，假設可以通過在離線訓練資料中添加精心構造的異常資料進行攻擊。這一攻擊方式需要接觸到模型的訓練資料，而在實際環境中，絕大多數情況都是公司內部在離線資料中訓練好模型再打包對外發佈服務，攻擊者難以接觸到訓練資料，攻擊難以發生。於是攻擊者把重點放到了線上學習的場景，即模型是利用線上的資料，幾乎是即時學習的，比較典型的場景就是推薦系統。推薦系統會結合使用者的歷史資料以及即時的訪問資料，共同進行學習和判斷，最終得到推薦結果。駭客正是利用這一可以接觸到訓練資料的機會，通過一定的演算法策略，發起訪問行為，最終導致推薦系統

產生錯誤。 3. 對抗樣本 對抗樣本由Christian Szegedy等人提出，是指在資料集中通過故意添加細微的干擾所形成的輸入樣本，這種樣本導致模型以高置信度給出一個錯誤的輸出。在正則化背景下，通過對抗訓練減少原有獨立同分佈的測試集的錯誤率，在對抗擾動的訓練集樣本上訓練網路。 簡單地講，對抗樣本通過在原始資料上疊加精心構造的人類難以察覺的擾動，使深度學習模型產生分類錯誤。以圖像分類模型為例，如圖0-4所示，通過在原始圖像上疊加擾動，對於肉眼來說，擾動非常細微，圖像看起來還是熊貓，但是圖像分類模型卻會以很大的概率識別為長臂猿。 下面以一個圖像分類模型為例，更加直接地解釋對抗樣本的基本原

理。通過在訓練樣本上學習，學到一個分割平面，在分割平面一側的為綠球，在分割平面另 外一側的為紅球。生成攻擊樣本的過程，就是在資料上添加一定的擾動，讓其跨越分割平面，從而把分割平面一側的紅球識別為綠球，如圖0-5所示。 對抗樣本按照攻擊後的效果分為Targeted Attack（定性攻擊）和Non-Targeted Attack（無定向攻擊）。區別在於Targeted Attack在攻擊前會設置攻擊的目標，比如把紅球識別為綠球，或者把麵包識別為熊貓，也就是說在攻擊後的效果是確定的；Non-Targeted Attack在攻擊前不用設置攻擊目標，只要攻擊後，識別的結果發生改變即可，可能會把麵包識

別為熊貓，也可能識別為小豬佩琪或者小豬喬治，如圖0-6所 示。 對抗樣本按照攻擊成本分為White-Box Attack（白盒攻擊）、Black-Box Attack（黑盒攻擊）和Real-World Attack/Physical Attack（真實世界/物理攻擊）。 White-Box Attack（見圖0-7）是其中攻擊難度最低的一種，前提是能夠完整獲取模型的結構，包括模型的組成以及隔層的參數情況，並且可以完整控制模型的輸入， 對輸入的控制細微性甚至可以到比特級別。由於White-Box Attack前置條件過於苛刻，通常作為實驗室的學術研究或者作為發起Black-Box Attac

k和Real-World Attack/Physical Attack的基礎。 Black-Box Attack相對White-Box Attack攻擊難度具有很大提高，Black-Box Attack完全把被攻擊模型當成一個黑盒，對模型的結構沒有瞭解，只能控制輸入，通過比對輸入和輸出的回饋來進行下一步攻擊，見圖0-8。 Real-World Attack/Physical Attack（見圖0-9）是這三種攻擊中難度最大的，除了不瞭解模型的結構，甚至對於輸入的控制也很弱。以攻擊圖像分類模型為例（見圖0-10），生成 的攻擊樣本要通過相機或者攝像頭採集，然後經過一系列未知的預處理後再輸入模型進

行預測。攻擊中對抗樣本會發生縮放、扭轉、光照變化、旋轉等。 常見檢測和加固方法 1. 深度學習脆弱性檢測 檢測深度學習脆弱性的過程，其實就是發起攻擊的過程，常見的白盒攻擊演算法列舉如下。 ILCM(最相似反覆運算演算法) FGSM(快速梯度演算法) BIM(基礎反覆運算演算法) JSMA(顯著圖攻擊演算法) DeepFool(DeepFool演算法) C/W(C/W演算法) 常見的黑盒攻擊方法列舉如下。 Single Pixel Attack(單圖元攻擊) Local Search Attack(本地搜索攻擊) 2. 深度學習脆弱性加固 針對深度學習脆弱性進行加固的常見方法主要包括以下幾種，

我們將重點介紹Adversarial training。 Feature squeezing(特徵凝結) Spatial smoothing(空間平滑) Label smoothing(標籤平滑) Adversarial training(對抗訓練) Virtual adversarial training (虛擬對抗訓練) Gaussian data augmentation (高斯資料增強) Adversarial training如圖0-11所示，其基本思路是，常見的對抗樣本生成演算法是已知的，訓練資料集也是已知的，那麼可以通過常見的一些對抗樣本工具箱，比如 AdvBox 或者FoolB

ox，在訓練資料的基礎上生成對應的對抗樣本，然後讓深度學習模型重新學習，讓它認識這些常見的對抗樣本，這樣新生成的深度學習模型就具有 了一定的識別對抗樣本的能力。 與Adversarial training思路類似的是Gaussian data augmentation。Gaussian data augmentation的基本原理是，對抗樣本是在原始資料上疊加一定的擾動，這些擾動非常接近隨機的一些雜訊。Adversarial training雖然簡單易於實現，但是技術上難以窮盡所有的攻擊樣本。Gaussian data augmentation直接在原始資料上疊加高斯雜訊，如圖0-12所示，k

為高斯雜訊的係數，係數越大，高斯雜訊越強，其他參數分別表示高斯雜訊的均 值和標準差。Gaussian data augmentation把訓練資料疊加了雜訊後，重新輸入給深度學習模型學習，通過增加訓練輪數、調整參數甚至增加模型層數，在不降低原有模型準確度的 情況下，讓新生成的深度學習模型具有了一定的識別對抗樣本的能力。 對抗樣本領域的最新進展 對抗樣本是AI安全研究的一個熱點，新的攻擊演算法和加固方法層出不窮，而且攻擊場景也從實驗室中的簡單圖像分類，迅速擴展到智慧音箱、無人駕駛等領 域。百度安全實驗室的最新研究報告《感知欺騙：基於深度神經網路（DNN）下物理性對抗攻擊與策略》成功入選Blac

kHat Europe 2018。報告展現了讓物體在深度學習系統的“眼”中憑空消失，在AI時代重現了大衛·科波菲爾的經典魔法。針對深度學習模型漏洞進行物理攻擊可行性研究 有著廣泛的應用前景，在自動駕駛領域、智慧安防領域、物品自動鑒定領域都有重要的實際意義。 如圖0-13所示，在時間t0的時候，當在車後顯示器中顯示正常logo時，YOLOv3可以正確識別目標車輛，而在t1時，切換到擾動後的圖片 時，它可以立刻讓目標車輛在YOLOv3面前變得無法辨識；在t2時，如圖0-14所示切換回正常的圖片，YOLOv3重新可以識別目標車輛。這是首次針 對車輛的物理攻擊的成功展示，與以往的學術論文相比，在攻擊

目標的大小、解析度的高低以及物理環境的複雜性等方面，在影響和難度上都是一個巨大提升。 Kan Yuan和Di Tang等人在論文《Stealthy Porn: Understanding Real-World Adversarial Images for Illicit Online Promotion》中介紹了黑產如何通過單色化、加雜訊、增加文字、仿射變化、濾波模糊化和遮蓋等方式讓違規圖片繞過目前主流的圖片內容檢測服務。這也標誌著對抗樣本技術已經從實驗室環境真正進入了網路對抗實戰。 國內安全人員在對抗樣本領域的研究成果得到了國際的普遍認可。朱軍等人指導的清華大學團隊曾在NIPS 2017

對抗樣本攻防競賽中奪冠，紀守領老師所在的 NESA Lab提出了一種新型的對抗性驗證碼，能防範來自打碼平臺等黑產的破解。  

基於人工智慧判斷胸部X光影像肺部病灶區域之研究

為了解決png格式的問題，作者魏全奕 這樣論述：

本論文提出了基於深度學習網路方法用於胸部X光(Chest X-ray, CXR)影像分析，深度學習網路主要採用U-Net網路架構能夠偵測肺結核型態學病灶區域，加入改善機制如注意力門(Additive attention gate)機制、密集連接機制及金字塔空間池化模組(Pyramid scene parsing)，對於少量的數據資料加入影像擴增方法增加影像特徵量並採用影像增強方法增強病灶特徵強度。本研究採用的模型架構分別為U-Net、Attention U-Net 、U-Net++、Attention U-Net++及PSP Attention U-Net++並進行最佳參數的優化比較，依據各

模型的測試結果挑選最佳參數，採用集成方法組合模型結果輸出預測的病灶分割影像。主幹網路(Backbone)預訓練模型使用ImageNet資料集訓練權重，本論文實驗中我們使用736張訓練影像、9張驗證影像及12張測試影像，實驗結果顯示，本論文提出的堆疊集成方法(Stacking ensemble method)模型中最高平均聯集比(Mean intersection-over-union, Mean IoU)為0.747、平均精確率(Mean precision rate)為0.947、平均召回率(Mean recall rate)為0.784、Mean F1-score為0.853與準確率(Ac

curacy rate)為1.0，優於單一個深度學習網路模型的效果，此模型之預測結果可提供給醫師作為判斷肺部X光影像中病灶區域之輔助參考。