Aug, 2023

动态神经网络即所需要的:理解神经网络中动态机制的鲁棒性

TL;DR通过对三个模型和两个数据集进行评估,我们发现从 DyNNs 到 SDNNs 的攻击传递性高于从 SDNNs 到 DyNNs 的攻击传递性,以及 DyNNs 可以更高效地生成对抗样本。然后,通过研究,我们提供了增强 DyNNs 对静态模型生成的攻击的鲁棒性的设计选择的见解,并提出了一种新的攻击方法来理解动态机制引入的额外攻击面并提供提高抵抗攻击的设计选择。