생성 모형을 이용한 정화
적대적 정화는 분류기에 입력하기 전에 생성 모형으로 교란을 줄이는 방어 계열이다. DiffPure는 순방향 확산과 역방향 생성 과정을 이 정화에 사용한다.
소량의 교란과 복원
주어진 이미지에 작은 양의 잡음을 더한 다음 깨끗한 이미지로 되돌리는 방향을 따른다. 원본의 정보를 보존하는 일과 적대적 교란을 없애는 일을 함께 다룬다.
적응형 공격에 대한 평가
역방향 생성 전체의 경사를 계산하기 위해 수반 방법을 사용해 강한 적응형 공격을 평가했다. 여러 이미지 자료와 분류기 구조에서 실험했으며, 정화라는 이름이 모든 교란의 제거를 보증하지는 않는다.
관련 문서
NADD / RDC 강건 확산 분류기 / Diffusion Classifier / DDPM / 점수 기반 확률 미분 생성 / 신경 상미분방정식