Merkouris Papamichail

新方法计算值得信赖的神经网络鲁棒性认证

研究人员开发了一种计算神经网络值得信赖的鲁棒性认证的新方法，解决了对抗性样本的挑战。所提出的方法引入了一个“切线测量”来高效地找到切线最优认证，并证明了对于基于神谕的算法来说，体积最优认证在计算上是不可行的。该系统名为 ParallelepipedoNN，在 MNIST 和 Fashion MNIST 基准测试上进行了评估，与现有方法相比，最小边长有了显著提高。