ディープニューラルネットワークは分類タスクで優れたパフォーマンスを達成していますが、最近の研究では、微妙なノイズを追加することで、十分に訓練されたネットワークをだますことができることが示されています。この論文では、自然に訓練された分類器の上に回復プロセスを適用することにより、ニューラルネットワークのロバスト性を改善するための新しいアプローチを紹介します。このアプローチでは、画像は重要な演算子によって意図的に破損され、分類子を通過する前に復元されます。 SARGAN-Generative Adversarial Networks(GAN)の拡張機能は、レーダー信号のノイズ除去が可能です。このホワイトペーパーでは、SARGANが敵対的な影響を取り除くことで、破損した画像を復元できることも示します。私たちの結果は、このアプローチが自然に訓練されたネットワークのパフォーマンスを改善することを示しています。
Although deep neural networks have achieved great performance on classification tasks, recent studies showed that well trained networks can be fooled by adding subtle noises. This paper introduces a new approach to improve neural network robustness by applying the recovery process on top of the naturally trained classifier. In this approach, images will be intentionally corrupted by some significant operator and then be recovered before passing through the classifiers. SARGAN -- an extension on Generative Adversarial Networks (GAN) is capable of denoising radar signals. This paper will show that SARGAN can also recover corrupted images by removing the adversarial effects. Our results show that this approach does improve the performance of naturally trained networks.