Die Robustheit von Referenzfreien Bildqualitätsmodellen gegen adversarische Angriffe kann durch die Regularisierung der L1-Norm des Gradienten des Modells verbessert werden.
