Adversarial Attack 논문 정리 2 - Theoretically Principled Trade-off between Robustness and Accuracy

abstract

- identify trade-off between robustness and accuracy

- empirical하게 연구되었지만, 이 trade-off의 기반을 이루는 theory에 대해서는 알려진게 많지 않다.

- prediction error for adversarial examples = natural error + boundary error

- differentiable upper bound uniform over all probability distributions and measurable predictors

 

Introduction

problem of adversarial defenses

-> classifier with high test accuracy on both natural & adversarial examples

 

일단 depth 관련 adversarial 찾아보다가 monocular depth pertubation 으로 검색했더니

physical attack vs digital(전체화면에 대한) attack

관련 내용이 나와서 논문 읽는 거 일단 멈추고 multi-tasking 논문 읽기로 함...

나중에 다시 정리할 수도..?