白帽黑客攻破图像识别，黄健翔被AI错认成伊万卡

时间：2019-10-28

10月24日，GeekPwn2019国际安全极客大赛在上海举行，来自清华大学的TSAIL等多个战队成功利用图片对抗样本针对图像分类器发起攻击，导致分类器出错，骗过AI图像识别。

TSAIL战队首先在前两关“非定向识别”、“定向识别”取得高分，最后在第三关“人脸识别攻击”中用图片成功欺骗图像分类器，让AI将黄健翔识别成了伊万卡，虽然置信度很低，但依照比赛规则，选手攻破成功，累计得分229.77分，成功拿到GeekPwn2019 CAAD CTF图像对抗样本攻防赛的第一名。