Oct, 2019
一种新的对抗图像防御方法:将弱点转化为优势
A New Defense Against Adversarial Images: Turning a Weakness into a Strength
Tao Yu, Shengyuan Hu, Chuan Guo, Wei-Lun Chao, Kilian Q. Weinberger
TL;DR通过梯度方法可以发现虚假的区域,该文认为这些区域不是弱点而是优势,提出了一种通过检测这些区域的方法来成功检测出对抗攻击的方法,在攻击者完全了解检测机制的情况下,实现了前所未有的准确性。