攻撃に対する一般化可能なロバスト性を実現するためのメタ不変ディフェンス

メタ学習の原理に基づき、様々な攻撃に対する攻撃不変特徴を学習することで、未知の攻撃に対するロバスト性を実現する。