Exact Certification of Neural Networks and Partition Aggregation Ensembles against Label Poisoning
神经网络与分区聚合集成对抗标签毒化攻击的精确认证
机构 * Munich Center for Machine Learning(慕尼黑机器学习中心) ; Australian Institute for Machine Learning, Adelaide University(阿德莱德大学澳大利亚机器学习研究所)
AI总结 本文提出EnsembleCert框架,通过白盒知识提升分区聚合集成的认证鲁棒性,ScaLabelCert方法利用神经切线核实现神经网络对标签毒化攻击的精确认证,实验显示其在CIFAR-10上认证效果优于现有黑盒方法。
Comments Workshop on Principled Design for Trustworthy AI @ ICLR 2026