Sep, 2018

对抗样本是否不可避免?

TL;DR本文从理论研究角度分析识别器的易受攻击性,识别了对抗例子的的根本限制。通过实验探讨理论在现实世界的问题中的应用以及图片复杂性对分类器抗对抗性的限制。