Переносимость adversarial-примеров: почему одна атака работает на разные модели
Переносимость adversarial-примеров: почему одна атака работает на разные моделиВы сгенерировали шум, который заставляет ResNet-50 видеть в панде гиббона. Готовый adversarial-пример отправляете на классификатор клиента — VGG-16.
Вы сгенерировали шум, который заставляет ResNet-50 видеть в панде гиббона. Готовый adversarial-пример отправляете на классификатор клиента — VGG-16.
См. также: Как расставить приоритеты в нормативной базе под задачи бизнеса; Безопасность игровых аккаунтов начинается с ваших привычек, а не пароля.
