扩展计算能力不足以确保对抗性鲁棒性

💡 原文中文,约300字,阅读约需1分钟。
📝

内容提要

本研究测试了18个ImageNet模型,发现经验L2和L∞扭曲度量与分类错误的对数成线性比例律,模型架构比尺寸更重要,增加网络深度可提高L∞扭曲度上的强健性,存在高度敌对可转性的模型。

🎯

关键要点

  • 本研究测试了18个ImageNet模型,使用306个模型对进行全面测试。

  • 经验L2和L∞扭曲度量与分类错误的对数成线性比例律。

  • 模型架构比模型尺寸更重要。

  • 略微增加网络深度可提高L∞扭曲度上的强健性。

  • 存在高度敌对可转性的模型,大多数敌对示例仅在同一家族内转移。

➡️

继续阅读