#对抗样本

arXiv 新论文，用射线覆盖扩张这个几何视角解释网络为什么能泛化，还能覆盖对抗样本和误标注数据，做理论研究的可以看看。

这篇论文揭示了AI安全的新漏洞：攻击者能植入无法被检测到的后门，生成对抗样本。对做模型安全的人很重要。