研究人员开发了 MRCert,一种用于认证深度学习模型对抗性补丁鲁棒性的新方法。与先前的方法(会降低准确性或无法验证良性输入)不同,MRCert 通过推断模型对良性和打补丁输入的类型特定属性来实现两者兼顾。在 ImageNet 上的实验证明了 MRCert 的有效性,在 16 像素的补丁大小下实现了 35.1% 的对抗性认证准确率,显著优于最先进的 PatchCURE。 AI
影响 引入了一种新技术,用于验证人工智能模型在实际部署场景中的安全性和可靠性。
排序理由 详细介绍一种新的对抗鲁棒性认证方法的学术论文。[lever_c_demoted from research: ic=1 ai=1.0]
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →