arXiv · Software Engineering· Qilin Zhou, Zhengyuan Wei, Haipeng Wang, Zhuo Wang, Shuo Liu, W. K. Chan·· 4 hr agoAI score27
MRCert：面向对抗补丁样本的部署后补丁鲁棒性认证
MRCert: Towards Post-deployment Patch Robustness Certification for Adversarially Patched Samples via Type-specific Masking
AI brief
MRCert 是首个基于掩码的认证恢复防御器，可同时验证输入标签良性并保持预测准确率。它针对良性与对抗补丁样本分别推断模型必要属性，通过类型导向的标签恢复与认证函数对进行形式化验证。在 ImageNet 上、16 像素补丁下取得 35.1% 对抗认证准确率，且无平滑方法导致的干净准确率下降，而 SOTA PatchCURE 完全失效。
Source: arXiv · Software Engineering · arxiv.org