Page 43 - 《软件学报》2026年第4期

1484 软件学报 2026 年第 37 卷第 4 期

标准对抗训练 PGD-AT, 说明其确实可以实现攻击策略的自适应调整, 从而避免模型出现鲁棒过拟合或严重的鲁
棒过拟合, 使得最终的性能表现最优.

表 1 CIFAR-10 数据集上各种策略调整方法最终模型 (final) 的测试准确率对比 (%)

方法 lr Clean FGSM PGD-10 PGD-20 PGD-50 AA C&W
lr1 83.77 52.29 43.43 41.86 41.41 40.07 6.90
PGD-AT
lr2 84.42 52.13 43.63 42.36 42.07 40.95 7.74
PGD-AT-linear lr1 89.30 50.85 37.58 35.00 34.26 32.26 1.76
(ε max = 8/255) lr2 89.10 53.46 41.15 39.19 38.74 37.00 5.82
PGD-AT-linear lr1 86.62 55.33 44.66 42.39 41.67 38.29 8.51
(ε max = 12/255) lr2 86.00 55.99 46.68 44.67 44.16 42.22 7.77
PGD-AT-linear lr1 84.82 56.61 47.16 45.08 44.55 40.54 15.45
(ε max = 16/255) lr2 84.18 56.01 47.65 46.14 45.62 43.18 11.60
TRG-ASO lr1 82.04 54.63 47.88 46.41 45.95 43.66 13.12

表 2 CIFAR-10 数据集上各种策略调整方法鲁棒模型 (adv) 的测试准确率对比 (%)

方法 lr Clean FGSM PGD-10 PGD-20 PGD-50 AA C&W
lr1 82.12 56.61 51.17 50.28 50.00 46.63 24.65
PGD-AT
lr2 84.54 56.20 50.24 49.16 48.82 46.35 16.30
PGD-AT-linear lr1 89.35 51.19 37.58 35.08 34.41 32.23 1.67
(ε max = 8/255) lr2 89.22 53.03 41.39 39.35 38.77 36.95 6.44
PGD-AT-linear lr1 86.58 55.37 44.68 42.65 41.92 38.52 8.66
(ε max = 12/255) lr2 85.95 56.20 47.01 45.21 44.70 42.49 8.06
PGD-AT-linear lr1 84.80 56.78 47.13 45.18 44.48 40.05 15.78
(ε max = 16/255) lr2 84.49 56.63 47.99 46.46 45.83 43.33 11.50
TRG-ASO lr1 78.04 57.55 54.35 53.66 53.58 48.89 39.88

表 3 CIFAR-10 数据集上各种策略调整方法综合模型 (sum) 的测试准确率对比 (%)

方法 lr Clean FGSM PGD-10 PGD-20 PGD-50 AA C&W
lr1 83.15 56.35 50.48 49.54 49.25 46.37 21.24
PGD-AT
lr2 84.90 56.80 50.14 48.83 48.49 46.17 13.16
PGD-AT-linear lr1 89.35 51.19 37.53 35.18 34.28 32.25 1.67
(ε max = 8/255) lr2 89.22 53.03 41.35 39.31 38.78 36.94 6.45
PGD-AT-linear lr1 86.58 55.37 44.73 42.57 41.86 38.53 8.67
(ε max = 12/255) lr2 88.63 55.55 45.33 43.29 42.56 40.60 3.81
PGD-AT-linear lr1 84.80 56.78 47.13 45.18 44.48 40.05 15.78
(ε max = 16/255) lr2 87.68 56.10 47.38 45.48 45.01 42.73 6.92
TRG-ASO lr1 82.71 57.67 52.73 51.75 51.56 47.96 28.43

表 4 CIFAR-100 数据集上各种策略调整方法最终模型 (final) 的测试准确率对比 (%)

方法 lr Clean FGSM PGD-10 PGD-20 PGD-50 AA C&W
lr1 55.93 24.73 20.40 19.67 19.33 18.60 3.08
PGD-AT
lr2 55.69 24.51 20.04 19.43 19.27 18.54 2.73
PGD-AT-linear lr1 64.63 22.39 15.24 14.07 13.75 12.76 0.55
(ε max = 8/255) lr2 63.07 24.60 18.05 16.87 16.58 15.54 1.17
PGD-AT-linear lr1 61.37 25.12 19.12 18.21 17.86 16.94 1.31
(ε max = 12/255) lr2 59.57 25.83 21.00 20.00 19.77 18.90 2.25
PGD-AT-linear lr1 58.65 25.30 20.10 19.03 18.82 17.92 2.03
(ε max = 16/255) lr2 56.89 26.29 21.88 20.94 20.77 19.79 3.16
TRG-ASO lr1 51.22 27.69 24.56 23.98 23.92 21.84 6.20