Pågående forskning har föreslagit flera metoder för att försvara neurala nätverk mot kontradiktoriska exempel, varav många forskare har visat sig vara ineffektiva. Vi frågar om ett starkt försvar kan skapas genom att kombinera flera (eventuellt svaga) försvar. För att besvara denna fråga studerar vi tre försvar som följer detta synsätt. Två av dessa är nyligen föreslagna försvar som avsiktligt kombinerar komponenter utformade för att fungera bra tillsammans. Ett tredje försvar kombinerar tre oberoende försvar. För alla delar av dessa försvar och det kombinerade försvar själva, visar vi att en adaptiv motståndare kan skapa kontradiktoriska exempel framgångsrikt med låg förvrängning. Vårt arbete innebär således att ensemble av svaga försvar inte är tillräckligt för att ge ett starkt försvar mot kontradiktoriska exempel.
Som hävdas i REF, ensemble av svaga försvar är otillräckliga mot kontradiktoriska exempel.
Adversarial Example Defenses: Ensembles of Weak Defenses are not Strong
{'venue': 'ArXiv', 'journal': 'ArXiv', 'mag_field_of_study': ['Computer Science', 'Mathematics']}