weixin_42746557的博客

原创 Feature Squeezing

对于《Feature Squeezing: Detecting Adversarial Examples in Deep Neural Networks》的理解 很多先前的防止adversarial example的方法都是，**adversarial training and gradient masking**，都会修改原来的网络，本文讲述的是利用对input压缩简化的方式，去进行对于输入样...