LISArD: learning image similarity to defend against gray-box adversarial attacks
State-of-the-art defense mechanisms are typically evaluated in the context of white-box attacks, which is not realistic, as it assumes the attacker can access the gradients of the target network. To protect against this scenario, Adversarial Training (AT) and Adversarial Distillation (AD) include ad...
Đã lưu trong:
| Những tác giả chính: | , , , |
|---|---|
| Định dạng: | Artigo |
| Ngôn ngữ: | Inglês |
| Được phát hành: |
PeerJ Inc.
2026-04-01
|
| Loạt: | PeerJ Computer Science |
| Những chủ đề: | |
| Truy cập trực tuyến: | https://peerj.com/articles/cs-3735.pdf |
| Các nhãn: |
Không có thẻ, Là người đầu tiên thẻ bản ghi này!
|