نسخة أولية وصول مفتوح
MRCert: نحو شهادة متانة الرقع بعد النشر للعينات المرقّعة عدائياً عبر الإخفاء الخاص بالنوع
في مرحلة ما بعد النشر، قد تكون مدخلات نماذج التعلم العميق مُرقَّعة بصورة عدائية أو لا تكون كذلك. ويمكن لشهادة متانة الرقعة على هذه المدخلات ضمن حد الرقعة أن تتحقق من حميدة التسمية، وينبغي أن تحافظ على دقة تنبؤ عالية. غير أن أدوات الدفاع القائمة على التنعيم وتلك القائمة على الإخفاء لا تحققان الأمرين معاً: فالأولى تُضعف …