Inception-class architectures

新研究发现预处理防御在深度可分离边缘人工智能系统上失效

一篇新研究论文调查了预处理防御在边缘视觉系统对抗性攻击中的有效性，特别关注了深度可分离卷积神经网络（CNN），这类网络在边缘部署中很常见。研究发现，与残差网络或Inception类架构相比，这些标准的防御措施在深度可分离架构上的表现很差。然而，研究也发现了一个检测机会：同样的输出差异虽然会削弱防御效果，但可以在不重新训练模型的情况下用于识别对抗性输入。该论文还强调，标准的图像质量指标在评估防御有效性方面并不可靠。