[论文阅读笔记] Adversarial Examples Are Not Bu

Are Not Bugs, They Are ()

文章核心:

作者认为，对抗性样本的存在不是网络架构的问题，而是数据集的一个属性。( n o n − r o b u s t f e a t u r e non-\, non−)

is a of our ’ to well- in the data.(对抗脆弱性是模型对数据中泛化较好的特征具备敏感性的直接结果。)

主要做法:

他分别构建了2种图像的特征：和non-

接下来考虑一个二分类问题，即 y ∈ { − 1 , 1 } y \in \{-1, 1\} y∈{−1,1}(当然对对分类也是可以的)，作者把特征分为以下3类:

此外，作者还发现不同架构的网络的 rate与该网络的Test 正相关，作者认为，在Test上性能越优越的网络可能利用了更多的non-特征，从而才提高了泛化能力。

:

A for (Non)- 未看懂

由于这些笔记是之前整理的，所以可能会参考其他博文的见解，如果引用了您的文章的内容请告知我，我将把引用出处加上~

如果觉得我有地方讲的不好的或者有错误的欢迎给我留言，谢谢大家阅读（点个赞我可是会很开心的哦）~