Giuseppe Floris

HO-FMNを使って、敵対的攻撃に対する機械学習モデルのロバスト性をより良く評価しよう。