这是S&P 2019上的一篇论文,运用了差分隐私的思想来达到防御对抗样本的目的,论文地址 Certified Robustness to Adversarial Examples with Differential Privacy