グラディエントマスキングによる防御

ランダム平滑化

入力にランダムなノイズを追加し、ガウス平滑化技術を用いて敵対的攻撃に対する認証可能な境界を保証することで、堅牢性を証明する手法。

← 戻る