この論文では、パッチ増強と呼ばれる新しい増強手法を提案します。これは、実験でモデルの精度を向上させ、ネットワークを敵の攻撃に対してより堅牢にします。簡単に言うと、このデータに依存しないアプローチは、画像/ラベルのペアに基づいて新しい画像データを作成します。ペアの2つの画像の一方からのパッチをもう一方の画像に重ね合わせて、新しい拡張サンプルを作成します。新しい画像のラベルは、画像ペアの対応するラベルの線形結合です。最初の実験では、CIFAR-10の精度が約81%から89%のベースラインから数パーセント増加していることが示されています。 CIFAR-100では、ベースラインの精度が52%から68%にまで大幅に改善されています。また、パッチ増強を使用してトレーニングされたネットワークは、高速勾配符号法を使用して示す敵対攻撃に対してより堅牢です。
In this paper we propose a new augmentation technique, called patch augmentation, that, in our experiments, improves model accuracy and makes networks more robust to adversarial attacks. In brief, this data-independent approach creates new image data based on image/label pairs, where a patch from one of the two images in the pair is superimposed on to the other image, creating a new augmented sample. The new image's label is a linear combination of the image pair's corresponding labels. Initial experiments show a several percentage point increase in accuracy on CIFAR-10, from a baseline of approximately 81% to 89%. CIFAR-100 sees larger improvements still, from a baseline of 52% to 68% accuracy. Networks trained using patch augmentation are also more robust to adversarial attacks, which we demonstrate using the Fast Gradient Sign Method.