SWAP: 時序上對第二高分數利用的對抗攻擊

💡 原文中文,约300字,阅读约需1分钟。
📝

内容提要

本研究从理论角度分析了对抗攻击的逻辑差异,并提出了Adversarial Logit Update (ALU)原则,用于推断对抗样本的标签。通过预净化和后净化的逻辑差异,提高模型的对抗鲁棒性。实验证明,该解决方案在多个数据集上具有卓越的鲁棒性能。

🏷️

标签

➡️

继续阅读