arXiv cs.SE· Qilin Zhou, Zhengyuan Wei, Haipeng Wang, Zhuo Wang, Shuo Liu, W. K. Chan·· 4 小时前AI 评分22
MRCert：面向对抗补丁样本的部署后补丁鲁棒性认证
MRCert: Towards Post-deployment Patch Robustness Certification for Adversarially Patched Samples via Type-specific Masking
AI 导读
MRCert 是首个基于掩码的认证恢复防御器，可在部署后同时验证良性样本与对抗补丁样本的标签良性并保持预测精度。它针对两类输入分别推断类型特定的模型必要属性，通过类型导向的标签恢复与认证函数对完成验证。在 ImageNet、16 像素补丁下，MRCert 取得 35.1% 对抗认证精度，而 SOTA 方法 PatchCURE 完全失效。
来源：arXiv cs.SE · arxiv.org