【迁移攻击笔记】Curls & Whey: Boosting Black-Box Adversarial Attacks

核心思想：

①Curls迭代：

梯度下降/上升方向 + 二分法优化 + varience-reduced优化


其中，（12）记录先前的对抗以对当前方向产生影响：

（15）为二分法，比较简单：

②Whey优化：

将Curls找出的最优对抗样本中的元素按大小排列，逐一减半观察效果，不变保留操作否则放弃操作：

③实验结果