用于对抗鲁棒性的自适应批标准化网络

💡 原文中文,约300字,阅读约需1分钟。
📝

内容提要

本研究发现,对抗训练中的批归一化(BN)对模型训练的影响较小,而分离仿射参数的作用更大。研究还发现对抗样本与干净样本之间的领域差距较小,与对模型准确性的影响不一致。提出了双任务假设作为混合式对抗训练的改进,并探讨了测试时的对偶BN和仿射参数在推理过程中的作用。

🎯

关键要点

  • 对抗训练中批归一化(BN)的影响较小。
  • 分离仿射参数对模型训练的作用更大。
  • 对抗样本与干净样本之间的领域差距较小。
  • 对抗扰动对模型准确性的影响与领域差距不一致。
  • 提出双任务假设作为混合式对抗训练的改进。
  • 探讨测试时的对偶BN及其在推理过程中的作用。
➡️

继续阅读