Adversarial Example

Adversarial Example: Input modificato intenzionalmente per provocare un errore del modello, spesso con perturbazioni piccole rispetto a una metrica scelta. White-box usa gradienti, black-box osserva output o trasferisce attacchi. La robustezza empirica non equivale a garanzia formale. La trattazione collega definizione e uso nei sistemi di intelligenza artificiale.