3.1.2 自适应对抗训练

文档摘要

3.1.2 自适应对抗训练 3.1.2 自适应对抗训练：梯度裁剪失效下的动态扰动缩放策略在对抗训练（Adversarial Training, AT）的工程实践中，一个常被忽视却极具破坏力的问题是：固定幅度的对抗扰动（如 $\epsilon = 8/255$）在训练后期往往导致模型性能急剧下降甚至完全崩溃。许多工程师会下意识地认为这是学习率调度不当、数据分布偏移或优化器选择错误所致，但真相往往藏在扰动生成机制与模型当前状态之间的“失配”之中。