评估深度神经网络的对抗性鲁棒性的几何方法

该文提出了一种攻击依赖的度量指标，用于衡量深度神经网络在特定输入上的对抗鲁棒性。该指标有效性和泛化性得到验证，相比以前的指标更高效有效。