Adversarial Training — 对抗训练

事实

把对抗样本加入训练以提升模型鲁棒性的方法。

人话

对抗训练像武馆陪练专出阴招：先让模型挨几下刁钻招，真上擂台才不慌。

用于图像识别和安全场景，提升抗攻击能力但更耗训练。

相关概念

• Adversarial Example（对抗样本）
• 数据增强（Data Augmentation）
• 正则化

Adversarial Example
它把对抗样本当陪练，让模型学会抗刁钻输入。

Data Augmentation
它像更狠的数据增强，专门加入攻击式变体。

Regularization
它也有正则化效果，让模型别只记住脆弱捷径。