本研究发现,对抗训练中的批归一化(BN)对模型训练的影响较小,而分离仿射参数的作用更大。研究还发现对抗样本与干净样本之间的领域差距较小,与对模型准确性的影响不一致。提出了双任务假设作为混合式对抗训练的改进,并探讨了测试时的对偶BN和仿射参数在推理过程中的作用。
完成下面两步后,将自动完成登录并继续当前操作。