Pesquisadores identificam e corrigem falha oculta em defesa certificada de Vision Transformers contra ataques adversariais
Defesas certificadas baseadas em privacidade diferencial (PixelDP) são bem estabelecidas em redes convolucionais, mas nunca tinham sido examinadas a fundo em Vision Transformers. O artigo descobre que o mecanismo de Laplace usado nessas defesas colapsa para acurácia de nível aleatório em ViTs por causa da geometria da restrição de sensibilidade herdada de CNNs, e propõe uma correção baseada em norma espectral com uma nova garantia de privacidade que restaura a robustez certificada sem esse colapso.
Fonte ↗