論文閱讀:神經網絡的有趣性質(Intriguing Properties Of Neural Network)

這篇文章提出對抗樣本（Adversarial example）這個坑。所謂對抗樣本，就是在原樣本上引入細微擾動，就能使得模型出現誤分類的情況，這也是對抗生成網絡的啓發思想 深度學習自詡爲特徵學習的模型，但是這特徵由數據出發進行自主的學習，故而其學習到的特徵並不一定就是我們所希望的特徵，有一點可以確定的是，其對數據的理解與人的理解有着很大的差異，故而，其學習到的特徵，也極有可能並非是人理解事物的特徵

>>阅读原文<<