分布の変化に対する堅牢性の達成は、コンピュータビジョンの長年にわたる挑戦的な目標です。データ増強は、堅牢性を向上させるために一般的に使用されるアプローチですが、堅牢性の向上は通常、破損タイプ全体で均一ではありません。実際、ランダムノイズが存在する場合のパフォーマンスの向上は、コントラストの変化などの他の破損に対するパフォーマンスの低下にしばしば遭遇します。これらのトレードオフが発生するタイミングと理由を理解することは、それらを軽減するための重要なステップです。この目的に向けて、ガウスデータの増強と敵対者のトレーニングによって引き起こされる最近観察されたトレードオフを調査します。どちらの方法でも、高周波数領域に集中する破損に対する堅牢性が向上する一方で、低周波数領域に集中する破損に対する堅牢性が低下することがわかります。これは、データ拡張を介してこれらのトレードオフを緩和する1つの方法が、より多様な拡張セットを使用することであることを示唆しています。この目的に向けて、最近提案されたクリーンな精度に最適化されたデータ拡張ポリシーであるAutoAugmentが、CIFAR-10-Cベンチマークで最先端の堅牢性を実現していることを確認します。
Achieving robustness to distributional shift is a longstanding and challenging goal of computer vision. Data augmentation is a commonly used approach for improving robustness, however robustness gains are typically not uniform across corruption types. Indeed increasing performance in the presence of random noise is often met with reduced performance on other corruptions such as contrast change. Understanding when and why these sorts of trade-offs occur is a crucial step towards mitigating them. Towards this end, we investigate recently observed trade-offs caused by Gaussian data augmentation and adversarial training. We find that both methods improve robustness to corruptions that are concentrated in the high frequency domain while reducing robustness to corruptions that are concentrated in the low frequency domain. This suggests that one way to mitigate these trade-offs via data augmentation is to use a more diverse set of augmentations. Towards this end we observe that AutoAugment, a recently proposed data augmentation policy optimized for clean accuracy, achieves state-of-the-art robustness on the CIFAR-10-C benchmark.