Constructive Noise Defeats Adversarial Noise: Adversarial Example Detection for Commercial DNN Services.

本文针对商用深度学习服务中的对抗样本检测问题，提出了一种名为“建设性噪声”的新型防御方法。该方法通过向输入数据添加精心设计的噪声，使得正常样本和对抗样本在模型内部表示上产生可区分的差异，从而有效检测出对抗扰动。核心思路是利用噪声的构造性来对

历史摘要 · 未重新核验 · NDSS