對抗訓練隨筆【持續更新】

什麼是對抗訓練 對抗訓練首先出如今圖像領域。一張圖片，添加一些擾動後，人眼看過去，圖像是沒有變化的，可是圖像分來器會錯誤識別圖像的類別。因此這裏就有了對抗樣本的概念，能欺騙模型的樣本被稱爲對抗樣本。在不少文章中，這個擾動被認爲是微小擾動，但我以爲微小擾動是個很狹隘的概念裏得出來的結論。由於早期對抗訓練的研究都集中於圖像領域，向圖像中加入小的擾動才能讓人類察覺不出來圖像有變化。若是脫離圖像的領域，或

>>阅读原文<<