特征压缩可缓解并检测 Carlini/Wagner 对抗样本
密码学与安全
2017-05-31 v1 机器学习
摘要
特征压缩是最近提出的一种用于缓解和检测对抗样本的框架。在之前的工作中，我们已证明它对早期几种生成对抗样本的方法有效。在这篇短文中，我们报告了最新的结果，表明简单的特征压缩技术也能使深度学习模型对 Carlini/Wagner 攻击具有显著更强的鲁棒性，而后者是迄今为止已知的最佳对抗攻击方法。
引用
@article{arxiv.1705.10686,
title = {Feature Squeezing Mitigates and Detects Carlini/Wagner Adversarial Examples},
author = {Weilin Xu and David Evans and Yanjun Qi},
journal= {arXiv preprint arXiv:1705.10686},
year = {2017}
}