对抗训练用于防御标签中毒攻击
💡
原文英文,约100词,阅读约需1分钟。
📝
内容提要
本研究提出了一种名为FLORAL的对抗训练防御策略,旨在增强机器学习模型在标签中毒攻击下的鲁棒性。通过双层优化框架,FLORAL显著提升了模型的分类能力。
🎯
关键要点
- 本研究提出了一种名为FLORAL的对抗训练防御策略。
- FLORAL旨在增强机器学习模型在标签中毒攻击下的鲁棒性。
- 该方法基于支持向量机,针对机器学习模型在依赖公共数据时的漏洞。
- 通过双层优化框架,FLORAL显著提升了模型的分类能力。
- FLORAL在面对攻击预算增加时,能够显著提高模型的鲁棒性。
➡️