Blackknife：免查询黑盒重连攻击异构图神经网络

Honglin Gao 等作者提出 Blackknife，一种针对异构图神经网络的免查询严格黑盒逃逸攻击。据作者描述，该方法只利用被攻击节点的一跳结构、真实标签和原始特征，不依赖受害模型输出，即可训练共享代理模型并生成结构扰动。 每次重连删除一条边并添加一条同关系类型的边，保持目标节点总度数与各关系类型度数不变，并通过余弦相似度惩罚与自适应结构分类器进行双层优化。上述效果为作者在论文中的说法。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。