隨機perturb 的成功率不大。 ... Adversarial training(Shaham et al(2015)[6]):產生對抗例用來訓練model,減少perturbation 造成的改變。
確定! 回上一頁