净化检测互补
将GAN净化与对抗检测集成于同一框架，净化与检测相互增强，在防御自适应攻击的同时降低对良性样本的损害。
Rui, Yang · 孙钦东 · Cao, Han · 沈超 · Jiaming, Cai · Rong, Dongzhu
IEEE Transactions on Information Forensics and Security 2025
净化与检测相互增强，攻击者难以同时绕过两者，从而更高效地规避自适应攻击。
采用高斯增强的GAN净化，在增强低鲁棒区域数据密度的同时，对正常样本扰动更小。
净化与检测集成一体，避免重复前向传播，使完整防御周期的时间开销达到实用水平。
在ImageNet上的大量实验表明，该方法能净化和检测多种对抗样本，具有优越的泛化能力。