ROBUSTNESS TO ADVERSARIAL EXAMPLES THROUGH AN ENSEMBLE OF SPECIALISTS

1.利用FGSM方法得到模型的混淆矩陣: 根據混淆矩陣將數據分爲2K+1個子集,在每個子集上訓練分類器。 2.僞代碼如下: 2k個專家子集和一個訓練10分類的cnn ensemble 3.實驗考慮三種模型 單個CNN,簡單集成CNN,specialists +1,其中每個卷積網都是(32+32+64+全連接+softmax。 投票機制無法使用通才來激活相關專家,因爲通常這會遭到對手的欺騙。在算法1
相關文章
相關標籤/搜索