多代理辩论对抗对抗攻击

该论文提出了改进神经网络鲁棒性评估和减少错误评估的方法，同时指出了嵌入空间攻击作为另一个威胁模型。通过演示防御方法，展示了在没有最佳实践的情况下过高估计鲁棒性的容易性。