CIFAR10 画像分類器の限界的な敵対的ロバスト性: 拡張法則と人間との整合性に関する研究

CIFAR10 画像分類器の敵対的ロバスト性には限界があり、人間レベルの性能を達成するのは非現実的である。敵対的攻撃によって生成された無効な画像データが、この問題の解決を阻害している。