Effiziente Verarbeitung und Analyse von Inhalten zur Gewinnung von Erkenntnissen: Eine Methode zur zertifizierten Robustheit gegen eine Vereinigung von ℓ0-Angriffen
Eine neue Methode, die Feature Partition Aggregation (FPA), bietet zertifizierte Robustheit gegen eine Vereinigung von ℓ0-Angriffen, einschließlich Ausweich-, Vergiftungs- und Backdoor-Angriffen. FPA ist bis zu 3.000-mal schneller und bietet größere mediane Robustheitsgarantien als der Stand der Technik.