研究人员推出了一种名为双重随机平滑(Dual RS)的新型框架,旨在增强神经网络对抗对抗性扰动的鲁棒性。与使用单一全局噪声方差的传统随机平滑不同,Dual RS 采用依赖于输入的噪声方差。这种方法能够在较小和较大的扰动半径下都获得更好的性能,克服了现有方法的一个关键限制。在 CIFAR-10 和 ImageNet 数据集上的实验表明,Dual RS 的性能显著优于先前的方法,在计算开销仅略微增加的情况下提供了改进的准确性-鲁棒性权衡。 AI
影响 引入了一种提高神经网络对抗对抗性攻击鲁棒性的新颖技术,有望带来更安全的 AI 系统。
排序理由 详细介绍神经网络鲁棒性新方法的学术论文。 [lever_c_demoted from research: ic=1 ai=1.0]
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →