Blackknife：面向异构图神经网络的免查询黑盒重连攻击

Blackknife 是一种免查询的严格黑盒逃逸攻击，仅利用被攻击节点的一跳结构、真实标签和原始特征，不依赖受害模型输出即可训练共享代理模型并生成结构扰动。每次重连删除一条边并添加一条同关系类型的边，保持目标节点总度数与各关系类型度数不变，并通过余弦相似度惩罚与自适应结构分类器进行双层优化。