課題 adversarial examplesを含む教師データで学習する際に、分類器の保護手法を提案。 手法概要 localmixupを適用し学習。局所的に線形に振舞い、多様体上のものに対処しながら、畳込みネットワークと既製検索エンジンを組合せることが可能。 実験結果概要 adversarial attackに対する提案アプローチの評価は、ロバスト性の改善、最先端防御アプローチと同等の性能を実証。