robust-defenses

本文研究了在相似性级别扰动下，通过DR-submodular优化对连续数据摘要的对抗攻击，提出将多目标攻击生成视为最小-最大问题，将鲁棒防御视为正则化最大-最小问题，并提供了理论保证和实验验证。