Shared Vulnerabilities in Robustness-Optimized Defenses: One Breach Exposes the Family

该论文揭示了鲁棒性优化防御（如对抗训练和对抗净化）中存在一种新的安全风险：共享脆弱性。尽管这些防御方法在单独评估时能显著提升模型对对抗样本的鲁棒性，但一旦某一代表性防御被有效攻破，整个同类防御家族可能面临暴露。为了区分真正的可迁移性、失真导

历史摘要 · 未重新核验 · arXiv cs.CR