论文09:46研究限制坐标上限后 ℓ1 对抗攻击仍有 97% 成功率一项对抗鲁棒性研究:给 ℓ1 攻击加个逐坐标上限,APGD-ℓ1 等三种攻击的成功率几乎不掉,说明扰动分布方式是个新评估维度。#对抗攻击#APGD-ℓ1#ImageNet#LPIPSaarXiv cs.LG@Melika Shirian 等 3 人原文稍后读已读值得跟进有用关注 对抗攻击