基于雙曲正切和矩的免疫防御

摘要： 對抗樣本的發現與研究證實了深度神經網絡的脆弱性.如果不對對抗樣本的生成加以約束，那么觸手可及的圖像將不再安全并隨時可能對不魯棒的深度神經網絡構成威脅.然而，現有的對抗防御主要旨在防止對抗樣本成功攻擊深度神經網絡，而不是防止對抗樣本的生成.因此，本文提出了一種新穎的對抗防御機制，該機制被稱為免疫防御.免疫防御通過主動地在原始圖像上添加難以察覺的擾動使得攻擊者無法針對該圖像制作出有...