グラディエントマスキングによる防御

アンサンブル手法

応答を多様化し、単一の弱点を狙う攻撃の有効性を低減するために、異なるアーキテクチャや初期化を持つ複数のモデルを利用する手法。

← 戻る