[论文笔记]INSTANCE ADAPTIVE ADVERSARIAL TRAINING: IMPROVED ACCURACY TRADEOFFS IN NEURAL NETS

研究背景 对抗训练是目前最有效的提升深度学习模型鲁棒性的方法。但问题在于对抗训练后常常会伴随着原始样本分类正确率的下降,这是对抗训练存在的一大问题。 主要贡献 本文分析了对抗训练导致原始样本分类正确率下降的主要原因 本文提出了一种新的对抗训练方法,在模型对抗鲁棒性持平的情况下提升原始样本的分类正确率 主要方法 1、对抗训练对于原始样本分类的影响 本文提出,目前所有的对抗训练都是固定了噪声大小,例如
相关文章
相关标签/搜索