MOAT：以模型无关的随机变换防御 ViT 效率退化攻击
MOAT: Model-Agnostic Randomized Transformations for preventing Efficiency Degradation Attacks on ViTs
AI 导读
MOAT 是一种模型无关的预处理防御管线，通过组合多种输入变换，保护采用 token 剪枝的 ViT 免受对抗性效率攻击。该防御直接作用于输入，无需修改模型架构或 token 剪枝机制。实验结果显示，在所有受测 ViT 模型上，MOAT 将攻击下的 GFLOPs 退化限制在未受攻击模型的 3.4% 以内。