本論文では、正確性と堅牢性のトレードオフを改善するため、MixedNUTSと呼ばれる新しい手法を提案している。
まず、堅牢な分類器は正しい予測に対して高い確信度を持つが、誤った予測に対しては低い確信度を持つという性質に着目した。この性質を強化するため、堅牢分類器の出力ロジットに非線形変換を施す。具体的には、層正規化、クランピング関数、指数関数の組み合わせからなる変換を行う。
次に、この変換を施した堅牢分類器の出力と、標準分類器の出力を確率空間で混合する。この混合分類器は、標準分類器の高い正解率と堅牢分類器の高い堅牢性を両立できる。
提案手法MixedNUTSは訓練不要であり、既存の高性能な標準分類器と堅牢分類器を組み合わせることができる。CIFAR-10、CIFAR-100、ImageNetデータセットでの実験結果から、MixedNUTSは従来手法に比べて大幅に高い正解率を維持しつつ、ほぼ同等の堅牢性を達成できることが示された。
Sang ngôn ngữ khác
từ nội dung nguồn
arxiv.org
Thông tin chi tiết chính được chắt lọc từ
by Yatong Bai,M... lúc arxiv.org 04-11-2024
https://arxiv.org/pdf/2402.02263.pdfYêu cầu sâu hơn