ℓp 鲁棒性认证仍然值得做吗？

作者重新审视 ℓp 鲁棒性认证研究的动机，认为它对机器学习领域仍有实用价值。论文认为 ℓp 有界威胁模型是模型在安全关键领域安全应用的最低要求，认证能终结对抗攻防的猫鼠游戏。作者还认为准确率、鲁棒性与可认证性之间未必存在根本性权衡，认证训练是得到鲁棒模型的一条颇有前景的路线。