2.1.1.3 CW攻击（Carlini & Wagner）

文档摘要

2.1.1.3 CW攻击（Carlini & Wagner） 2.1.1.3 CW攻击（Carlini & Wagner）：如何在有限迭代下稳定生成高保真对抗样本？在对抗样本生成的“军备竞赛”中，CW攻击（Carlini & Wagner Attack）自2017年提出以来，便以其对防御机制的穿透力和数学上的优雅性，成为衡量模型鲁棒性的黄金标准。然而，许多工程师在初次尝试复现或部署CW攻击时，常会遭遇一个令人沮丧的现实：明明公式写对了，损失函数也收敛了，但生成的对抗样本却模糊、失真，甚至根本无法骗过目标模型。这并非理论缺陷，而是实现细节中的“魔鬼”——尤其是在优化过程中的数值稳定性与参数调度策略上。