Défense par Gradient Masking
Ensemble Methods
Utilisation de multiples modèles avec différentes architectures ou initialisations pour diversifier les réponses et réduire l'efficacité des attaques ciblant un unique point faible.
← Retour