グラフニューラルネットワークの特徴攻撃に対する期待ロバスト性の上限の導出

グラフニューラルネットワークは特徴攻撃に対して脆弱であるが、重み行列の直交性を強制することで、その期待ロバスト性を理論的に上限付けることができる。