arXiv · NLP· Jiaming Zhang, Fuyao Zhang, Pengjun Xie, Wei Yang Bryan Lim·· 3 小时前AI 评分26
Natural Jammers：当非鲁棒特征成为对抗性干扰
Natural Jammers: When Non-Robust Features Become Antagonistic
AI 导读
研究发现深度神经网络依赖的非鲁棒特征具有对抗性，可作为Natural Jammers在干净图像上主动误导标准模型。 通过对比标准模型与鲁棒模型的差异，研究定位了鲁棒模型表现更优的Jammed Set，并证实干扰源于高频分量与空间结构的Spectral-spatial Locking，破坏该锁定关系即可恢复正确预测。
来源：arXiv · NLP · arxiv.org