BriefGPT.xyz
Sep, 2019
通过抑制费舍尔信息矩阵的最大特征值来抵御对抗性攻击
Defending Against Adversarial Attacks by Suppressing the Largest Eigenvalue of Fisher Information Matrix
HTML
PDF
Chaomin Shen, Yaxin Peng, Guixu Zhang, Jinsong Fan
TL;DR
提出一种通过抑制 Fisher 信息矩阵的最大特征值来防御对抗攻击的方案,添加 Fisher 信息矩阵的 trace 值到网络的损失函数中,通过实验验证其有效性和鲁棒性。
Abstract
We propose a scheme for defending against
adversarial attacks
by suppressing the largest
eigenvalue
of the
fisher information matrix
(FIM)
→