研究人员推出了一种新颖的对抗性训练方法ExGrad,旨在通过显式减去干净梯度分量来提高模型的鲁棒性。该技术从干净输入、对抗性输入和对抗性权重扰动输入构建梯度,然后利用这些梯度解决一个问题,以选择系数来优化裕度响应。在CIFAR-10、CIFAR-100和ImageNet-100等数据集上的实验表明,ExGrad可以比AWP和PGD-AT等现有方法提高干净和对抗性准确率,其性能取决于可调的“仿射半径”参数。 AI
影响 引入了一种提高AI模型对抗攻击鲁棒性的新技术,有望带来更安全的AI系统。
排序理由 该集群描述了在arXiv上的一篇学术论文中提出的一种新方法。[lever_c_demoted from research: ic=1 ai=1.0]
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →