Атака инверсии модели (восстановление приватных тренировочных данных) в
режиме черного ящика. Довольно впечатляющие результаты. От атакуемой модели известны только метки (результаты работы).
См. также другие публикации по теме adversarial, посвященные устойчивому машинному обучению
No comments:
Post a Comment