[2018] Towards Deep Learning Models Resistant to Adversarial Attacks

[gatheluck]

論文リンク

https://arxiv.org/abs/1706.06083

公開日（yyyy/mm/dd）

2017/01/19

概要

[gatheluck]

PGD-linfでAT

• 学習時は初期位置のリスタートをする必要は無い（次のepochで行われるから）
• modelは、ResNetとWideResNet (x10)
• 7 steps of size 2, and a total ε = 8 (CIFAR-10)
• hardest adversary は 20 steps of size 2, and a total ε = 8 (CIFAR-10)

攻撃はlinfで、

• FGSM
• PGD
• PGD with C&W loss
• PGD with C&W loss (high confidence parameter)

[gatheluck]

[gatheluck]

PGD-linfでAT

• 学習時は初期位置のリスタートをする必要は無い（次のepochで行われるから）
• modelは、ResNetとWideResNet (x10)
• 7 steps of size 2, and a total ε = 8 (CIFAR-10)
• hardest adversary は 20 steps of size 2, and a total ε = 8 (CIFAR-10)

攻撃はl2で、

• 100 steps and set the step size to be 2.5 · ε/100

[gatheluck]