محققان در یک پژوهش جدید، چالش قدیمی و بزرگ «تضمین تعمیمدهی» در شبکههای عصبی عمیق در برابر حملات خصمانه (Adversarial Attacks) را هدف قرار دادهاند.
تا پیش از این، محدودیتهای تئوری برای «پیچیدگی رادماکر خصمانه» (ARC) تنها برای شبکههای ساده دو لایه قابل تعریف بود، اما این مقاله برای اولین بار، چارچوبی ریاضی برای بررسی این پیچیدگی در شبکههای عمیق ارائه کرده است. با استفاده از مفهوم «مثالهای خصمانه میانی»، حالا میتوان تحلیل کرد که چرا مدلهای ما در برابر تغییرات کوچکِ ورودی، گاهی دچار خطای شدید میشوند.
این تحقیق نشان میدهد که تنظیم وزنهای شبکه (Weight Norm) نقش کلیدی در کاهش شکافِ عملکردِ مدلهای پایدار در دنیای واقعی دارد. این یعنی قدمی مهم برای ساخت هوش مصنوعیِ غیرقابل نفوذتر! 🛡️💻
منبع: arXiv Machine Learning
