robustbench.github.io:RobustBench排行榜的网站

RobustBench网站：标准化的对抗性稳健性基准 页首横幅网站： ： 动物园模型： : 论文： : 大意 RobustBench的目标是系统地跟踪对抗性鲁棒性的实际进展。 关于该主题的已经 ，但是仍然不清楚哪种方法真正有效，哪些只会导致。 我们从对Linf的鲁棒性进行基准测试开始，因为它是文献中研究最多的环境。 我们计划在将来将基准扩展到其他威胁模型：首先扩展到其他Lp规范，然后再扩展到更一般的扰动集（Wasserstein扰动，常见腐败等）。 一般而言，鲁棒性评估并不简单，需要适应性攻击（ ）。 因此，为了建立可靠的标准化基准，我们需要对我们考虑的防御措施施加一些限制。 特别地，我们仅接受以下防御：（1）输入通常具有非零梯度；（2）具有完全确定性的前向通过（即无随机性）；（3）没有优化循环。 通常，违反这3个原则的防御只会使基于梯度的攻击变得更困难，但不会显着提高鲁