Deterministische Adversarial‑Purification: PurSAMERE steigert Robustheit
In einer neuen Studie wird PurSAMERE vorgestellt, ein deterministisches Verfahren zur Adversarial‑Purification, das die Robustheit von Klassifikatoren deutlich erhöht. Das Verfahren wandelt ein potenziell kompromittiertes Bild in ein benachbartes Sample um, das nahe an einem Modus der Datenverteilung liegt – dort sind Klassifikatoren zuverlässiger. Durch die deterministische Natur bleibt die Test‑Genauigkeit stabil und verhindert die Schwächung der effektiven Robustheit, die bei stochastischen Ansätzen auftreten kann, wenn der Angreifer die Systemrandomität kennt.