这个领域被称为对抗机器学习(AML),研究的是能针对目标模型生成对抗样本的算法。 考虑到最近强化学习的成功,该团队猜想能否将 AML对手建模为强化学习智能体 —— 这样一来,或许能让攻击策略随着时间而变得越…