测试对未预见对手的鲁棒性

我们提出了一种评估神经网络分类器对未见攻击防御能力的方法，生成新的指标UAR（未预见攻击鲁棒性），以衡量模型对意外攻击的鲁棒性，并强调在更广泛的未见攻击中评估性能的必要性。