本發(fā)明涉及一種在物理世界下具有旋轉(zhuǎn)魯棒性的圖像對抗樣本生成方法，涉及人工智能安全技術(shù)領(lǐng)域。主要步驟包括1.初始化算法參數(shù)與圖像預處理得到當前對抗樣本；2.利用當前對抗樣本旋轉(zhuǎn)得到旋轉(zhuǎn)后的對抗樣本；3.判斷是否滿足迭代終止條件，是則輸出最終對抗樣本并執(zhí)行步驟7，否則執(zhí)行步驟4；4.計算旋轉(zhuǎn)不變聯(lián)合梯度矩陣；5.對旋轉(zhuǎn)不變聯(lián)合梯度矩陣進行均值濾波；6.當前對抗樣本更新，并返回步驟23；7.在真實物理世界下利用最終對抗樣本進行測試，觀察不同旋轉(zhuǎn)角度下的對抗攻擊效果。本發(fā)明生成的對抗樣本在物理世界下具有旋轉(zhuǎn)魯棒性，解決了對抗樣本在旋轉(zhuǎn)過后攻擊存在失效的情況，進一步提高了攻擊成功率。