#513
summarized by : Akihiro FUJII
DSRNA: Differentiable Search of Robust Neural Architectures

どんな論文か?

敵対的攻撃に対する耐性を明示的にNASに組み込んだ研究。validationデータにおいて損失だけでなく、敵対的攻撃への堅牢性を測定する微分可能な指標を合わせて最小化することによって頑健性の高いアーキテクチャを探索する。

新規性

敵対的攻撃に対する堅牢性を明示的にNASに組み込んだところが新規点。

結果

CIFAR, MNIST, ImageNetで敵対的攻撃がない場合にそこそこの精度であることと、敵対的攻撃に対して頑健であることを確認した。

その他(なぜ通ったか?等)