MRCert: Towards Post-deployment Patch Robustness Certification for Adversarially Patched Samples via Type-specific Masking

arXiv cs.CR · 9 oct, 06:00

MRCert es una técnica de defensa que certifica la robustez de modelos de deep learning frente a parches adversariales aplicados en tiempo de despliegue. El método logra mantener alta precisión en muestras benignas mientras verifica que las entradas modificadas por parches adversariales conservan su etiqueta original, algo que defensores existentes no alcanzan simultáneamente.