研究人员引入了一个新的框架,用于评估机器学习模型的对抗性鲁棒性,超越了单一扰动预算。该框架利用最小范数攻击集成和跨各种范数($\ell_0$, $\ell_1$, $\ell_2$, $\ell_\infty$)的鲁棒性-扰动曲线,以提供更稳定和全面的评估。所提出的方法在可控查询预算内构建攻击集成,以近似“攻击前沿”,与传统的固定 epsilon 评估相比,提供了更系统的方法来理解模型漏洞。 AI
影响 提供了一种更稳定、可控的方法来评估模型对抗对抗性攻击的鲁棒性。
排序理由 这是一篇详细介绍对抗性鲁棒性新评估框架的研究论文。[lever_c_demoted from research: ic=1 ai=1.0]
- alphaXiv
- AutoAttack
- CatalyzeX Code Finder for Papers
- CIFAR-10
- CORE Recommender
- DagsHub
- Gotit.pub
- Hugging Face
- IArxiv
- ImageNet
- Influence Flower
- ScienceCast
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →