グラディエントマスキングによる防御

入力変換

圧縮や再サンプリングなど、分類前に非微分可能または可逆な変換を入力に適用し、敵対的摂動を無効化する防御手法。

← 戻る