鲁棒性新闻

对抗样本，即对输入样本故意添加一些人类无法察觉的细微干扰从而形成的新样本，可以导致模型以高置信度给出一个完全错误的输出。对抗样本给深度学习领域带来了极大的挑战与实际危害，如针对面部识别系统缺陷的非法认