文章总结： 本文介绍AI安全对抗样本工具DeepRobust的安装与使用方法，包括GitHub地址、pip安装命令以及scipy版本兼容性、CPU配置、数据集本地化加载等关键注意事项，并提供PGD攻击测试示例。内容聚焦工具实操细节，适合初学者快速上手对抗样本研究。 综合评分： 59 文章分类： 安全工具,AI安全

AI安全——对抗样本（工具DeepRobust）

谈思实验室

2026年3月28日 18:01 上海

点击上方蓝字谈思实验室

获取更多汽车网络安全资讯

01

下载

github地址：https://github.com/DSE-MSU/DeepRobust

论文链接：https://arxiv.org/abs/2005.06149

02

安装

pip install deeprobust

03

注意事项

1.scipy 版本 1.3.1 如果用pip直接安装 版本错误

2.使用CPU

需要修改，base_attack.py和使用的算法中

def init(self, model, device = ‘cpu’): # change ‘cuda’

self.model = model

self.device = device

2.数据集下载，如果使用网络下载太慢，可以先下载到本地，然后使用

下载地址：https://www.cs.toronto.edu/~kriz/cifar.html

修改文件

base_folder = ‘cifar-10-batches-py’

url = “https://www.cs.toronto.edu/~kriz/cifar-10-python.tar.gz”

url = “file:///xxx/cifar-10-python.tar.gz” #在此处修改为本地目录

filename = “cifar-10-python.tar.gz”

tgz_md5 = ‘c58f30108f718f92721af3b95e74349a’

4.使用的数据集：

下载地址：https://github.com/I-am-Bot/deeprobust_model

（目前github无法下载单个文件 2021.01.20，需要预先下载）

model.load_state_dict(torch.load(“CIFAR10_ResNet18_epoch_20.pt”,map_location=torch.device(‘cpu’)))

默认使用GPU，需要添加 map_location=torch.device(‘cpu’)

5.plt.savefig 函数的保存路径需要预先定义，无法自动生成

04

测试

git clone https://github.com/DSE-MSU/DeepRobust.git

cd DeepRobust/exampl/image

python test_PGD.py

来源：CSDN@闻者文也

https://blog.csdn.net/Pan_w_w/article/details/112799737?spm=1001.2014.3001.5502

谈思-汽车出海安全合规（欧洲）

交流群

谈思 AutoSec Europe 峰会旨在搭建一个能融汇全球视野与中国实践、连接技术前沿与落地应用的国际性专业平台，以助力中国汽车应对在出海过程中面临的网络与数据安全合规痛点。从前沿技术研讨、合规要点解析到经验交流，都将通过本平台为您提供持续支持。社群已超过200人，需邀请加入，如需入群，欢迎添加社群小助手微信taaslabs01。

谈思-SDV&AIDV技术出海

交流群

诚邀行业同仁加入谈思SDV&AIDV出海技术交流群，聚焦软件定义汽车、AI定义汽车、下一代EEA、智能座舱、智能驾驶、软件架构、域控制器开发、芯片技术、软件工具等核心议题，欢迎大家加群交流探讨~~社群已超过200人，需邀请加入，如需入群，欢迎添加社群小助手微信taaslabs01。

end

谈思汽车媒体门户

精品活动推荐

AutoSec系列沙龙

专业社群

部分入群专家来自：

新势力车企：

特斯拉、理想、极氪、小米、零跑汽车、阿维塔汽车、智己汽车、小鹏、岚图汽车、蔚来汽车、吉祥汽车、赛力斯……

外资传统主流车企代表:

大众中国、大众酷翼、奥迪汽车、宝马、福特、戴姆勒-奔驰、通用、保时捷、沃尔沃、现代汽车、日产汽车、捷豹路虎、斯堪尼亚……

内资传统主流车企：

吉利汽车、上汽乘用车、长城汽车、上汽大众、长安汽车、北京汽车、东风汽车、广汽、比亚迪、一汽集团、一汽解放、东风商用、上汽商用……

全球领先一级供应商：

博世、大陆集团、联合汽车电子、安波福、采埃孚、科世达、舍弗勒、霍尼韦尔、大疆、日立、哈曼、华为、百度、联想、联发科、普瑞均胜、德赛西威、蜂巢转向、均联智行、武汉光庭、星纪魅族、中车集团、潍柴集团、地平线、紫光同芯、字节跳动、……

二级供应商(500+以上)：

中科数测、ETAS、BlackDuck、NXP、上海软件中心、Deloitte、奇安信、为辰信安、云驰未来、信长城、泽鹿安全、纽创信安、复旦微电子、天融信、奇虎360、中汽中心、中国汽研、上海汽检、加特兰微电子、浙江大学……

人员占比

公司类型占比

文章

不要错过哦，这可能是汽车网络安全产业最大的专属社区！

关于涉嫌仿冒AutoSec会议品牌的律师声明

一文带你了解智能汽车车载网络通信安全架构

网络安全：TARA方法、工具与案例

汽车数据安全合规重点分析

浅析汽车芯片信息安全之安全启动

域集中式架构的汽车车载通信安全方案探究

系统安全架构之车辆网络安全架构

车联网中的隐私保护问题

智能网联汽车网络安全技术研究

AUTOSAR 信息安全框架和关键技术分析

AUTOSAR 信息安全机制有哪些？

信息安全的底层机制

汽车网络安全

Autosar硬件安全模块HSM的使用

首发!小米雷军两会上就汽车数据安全问题建言：关于构建完善汽车数据安全管理体系的建议

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：谈思实验室 《AI安全——对抗样本（工具DeepRobust）》