AMRM-Pure: Semantic-Preserving Adversarial Purification

该论文提出了一种名为 AMRM-Pure 的对抗性净化防御框架。现有对抗性净化方法通常依赖生成模型（如扩散模型）来移除扰动，并侧重于减少对抗样本与干净样本在特征空间中的差异，却忽略了单个样本内部的语义相关性。针对这一问题，作者从保持图像块之

历史摘要 · 未重新核验 · arXiv cs.CR