연구진은 HyCAS(Hybrid Convolutions with Attention Stochasticity)라는 새로운 적대적 방어 기법을 소개했습니다. HyCAS는 L2 인증 강건성과 강력한 L 공격에 대한 경험적 강건성 간의 오랜 격차를 좁히고 다양한 이미지 벤치마크에서 강력한 일반화 성능을 유지합니다.
HyCAS는 1-Lipschitz 컨볼루션과 스펙트럼 정규화된 랜덤 투영 필터, 그리고 랜덤화된 어텐션 노이즈 메커니즘을 결합하여 결정론적, 랜덤화된 원리를 통합합니다. 이 방식을 통해 <= 2-Lipschitz 네트워크를 구현하고 공식 인증서를 얻을 수 있습니다.
CIFAR-10/100, ImageNet-1k, NIH Chest X-ray, HAM10000 등 다양한 이미지 벤치마크에서 HyCAS는 기존의 선도적인 인증 및 경험적 방어 기법보다 우수한 성능을 보였습니다.