本文提出了基于信息瓶颈原理的最大熵正则化方法用于敌对数据增强, 通过扩大模型预测不确定性来产生“难”的敌对扰动, 提升模型鲁棒性, 并在三个基准测试中实现了比现有技术显著的优越性能。

Oct, 2020

本文研究对抗训练的过拟合问题，提出利用数据增强和生成模型增加训练集大小，提高对抗鲁棒性，并在CIFAR-10数据集上取得最新成果，其中对于Ε=8/255的l∞规范扰动，模型不使用外部数据时达到64.20％的鲁棒准确性，超过了大多数先前使用外部数据的研究成果。

Mar, 2021

本文提出了一种通过优化辅助一致性规则损失来避免鲁棒过度拟合的有效正则化技术，在 Adversarial training 过程中使用数据扩增来强制攻击后的预测分布相似。实验结果表明，这种简单的方法可以显著提高各种 AT 方法的测试准确性，并对模型作出更具实际意义的泛化。

Mar, 2021

本文研究减轻对抗训练中的过拟合现象，使用常见的数据增强方案，证明数据增强与模型平均结合可以显著提高鲁棒性，尤其是空间组合技术的效果最佳，最终在CIFAR-10、CIFAR-100、SVHN和TinyImageNet上得到了明显的性能提升。

Nov, 2021

介绍了一个数据增强库AugLy，特别注重对抗性鲁棒性，提供了多种不同类型数据增强方式，可用于任何数据增强的任务中，具有系统生成对抗性攻击和评估模型鲁棒性的实用性。

Jan, 2022

本文证明了，与先前的研究相反，仅凭借数据增强，可以显着提高对抗训练的准确性和鲁棒性，数据增强的多样性和难度是提高训练效果的重要因素。作者提出了新的数据增强方案，并通过实验验证，达到了对抗训练中数据增强的最佳效果。

Jan, 2023

该论文提出了一种新的方法，通过在线实例化学习数据增强策略来提高Deep neural networks的Adversarial training的鲁棒性，在多个模型结构和数据集上成功地超越了现有的竞争性数据增强方法。

Jun, 2023

深度神经网络在对抗攻击中易受攻击，现有的对抗训练方法在平衡数据集上表现良好，但实际情况中长尾分布的数据样本下该方法的有效性存疑。本文研究了长尾分布下的对抗训练，发现仅利用平衡Softmax损失函数可以在降低训练开销的同时达到与之前方法相当的性能；此外，通过数据增强技术，我们发现长尾分布下的对抗训练不仅可以减轻过拟合问题，而且可以显著提高鲁棒性；我们还发现增加训练样本的多样性是提高鲁棒性的原因。在CIFAR-10-LT上的AutoAttack中，与RoBal相比，平衡Softmax损失函数与数据增强的组合能够使模型的鲁棒性提高6.66%。

Mar, 2024

通过融入对抗性和反对抗性扰动分布，增强样本的深度特征，适应性调整学习困难以适应每个样本的特征。同时，开发了一种基于元学习的框架，通过引入增强的效果并跳过显式的增强过程，优化分类器。在长尾学习、广义长尾学习、嘈杂标记学习和子种群转移学习等四种常见偏差学习场景中进行了广泛实验，实证结果表明该方法始终达到最先进的性能水平，突显其广泛适应性。

Apr, 2024

本研究解决了神经网络在常见扰动和对抗扰动中的鲁棒性不足问题。提出的标签增强（LA）方法旨在同时提高对这两种扰动的鲁棒性，并改善不确定性估计。研究结果显示，与基线相比，LA在清洁错误率上提高了最多23.29%，并在常见扰动基准上提高了最多24.23%的鲁棒性。

Aug, 2024