对抗机器学习，还值得研究吗？

对抗机器学习，是一种利用对抗博弈思想的机器学习技术，通过在Google Trends上对“对抗机器学习”进行检索发现，该领域检索热度逐年上升。

今天给大家分享一个好出文章的对抗机器学习研究方向——人脸识别！

人脸对抗样本攻击的形式主要分为两种，数字图像的对抗攻击和物理形式的对抗攻击。

物理对抗样本攻击在摄像头前发起，数字对抗样本则主要通过数据包劫持，将通过交互活体检测的真实人脸图像替换为数字人脸对抗样本图像。

近些年，人脸对抗样本攻击攻破人脸识别系统的案例层出不穷！

所以在未来，人脸对抗样本攻防技术的研究还有很大的空间，容易有idea，是发论文的好方向！

我特地整理了近些年对抗机器学习中的人脸识别6篇必读论文+复现代码+阿里天池AI安全挑战赛代码开源合集，内容非常干货，很适合想进入这个方向的同学收藏！