Papers09:46Chinese content研究限制坐标上限后 ℓ1 对抗攻击仍有 97% 成功率一项对抗鲁棒性研究:给 ℓ1 攻击加个逐坐标上限,APGD-ℓ1 等三种攻击的成功率几乎不掉,说明扰动分布方式是个新评估维度。#对抗攻击#APGD-ℓ1#ImageNet#LPIPSaarXiv cs.LG@Melika Shirian et al. (3)SourceRead laterReadWorth followingUsefulFollow 对抗攻击