SpaNN：通过跨越显著性阈值检测 CNN 上的多个对抗补丁
SpaNN: Detecting Multiple Adversarial Patches on CNNs by Spanning Saliency Thresholds
AI 导读
研究者提出检测器 SpaNN，可检测 CNN 上的多个对抗补丁，计算复杂度与对抗补丁数量无关。该方法对受害模型第一层卷积的神经激活施加多组显著性阈值，将二值化特征图聚类后输入分类器判断攻击，不依赖固定阈值，对白盒攻击保持鲁棒。在四个常用的目标检测与图像分类数据集上，SpaNN 较最先进防御最高分别领先 11 和 27 个百分点。