Revisiting Certified Defense with Differential Privacy on Vision Transformers

arXiv cs.CR · 28 sept, 06:00

Investigadores estudian defensas certificadas contra ataques adversariales en Vision Transformers aplicando privacidad diferencial. El trabajo identifica un fallo en el mecanismo de Laplace cuando se inyecta ruido después de la incrustación de parches, problema que no aparece en redes convolucionales tradicionales.