Борьба за устойчивость

Состязательные тренировки предлагают обучать модель на состязательных (модифицированных) данных. А в этой работе предлагают настраивать фичи (features), чтобы повысить устойчивость. Смотреть, что реагирует на состязательные примеры и изменять: Boosting adversarial robustness via feature refinement, suppression, and alignment

См. также другие публикации по теме adversarial, посвященные устойчивому машинному обучению