3.2 检测与净化的被动防御 本节摘要:对抗训练靠"把攻击样本喂给模型"来增强鲁棒性,但它在部署后仍然被动——来一个陌生攻击,模型还是可能翻车。检测与净化(Detection and Purification)是另一类防御思路:不试图让模型对所有扰动都免疫,而是在输入进入模型之前先做一道安检,把可疑样本挡下来,或者把样本里的对抗扰动"洗掉"再喂给模型。 会员。《3.2 检测与净化的被动防御》收录于灏天文库文集《AI安全与对抗机器学习》,原作者/来源:灏天文库,整理自「灏天文库」,提供技术教程、实践指南与问题解决方案,支持在线阅读、全文检索与知识沉淀,助力开发者系统化学习。本站整理收录,版权归原作者/开源协议所有。