arXiv · cs.CL· Jiaming Zhang·· 1 天前AI 评分30
Natural Jammers：当非鲁棒特征变成对抗性干扰
Natural Jammers: When Non-Robust Features Become Antagonistic
来源与原文
arXiv · cs.CL
作者：Jiaming Zhang
发布时间：（北京时间）
阅读原始来源 · arxiv.org ↗完整链接与内容说明
https://arxiv.org/abs/2610.34785v1
本站目前仅有 AI 导读与摘要，未展示原文正文；技术细节、代码和完整结论请查看原始来源。
AI 导读
一项 NeurIPS 2026 Spotlight 研究发现，深度神经网络依赖的非鲁棒特征可成为 Natural Jammers，在未修改的干净图像上主动误导标准模型。研究用标准模型与鲁棒模型的分歧定位出 Jammed Set，并提出 Spectral-spatial Locking 机制：只有高频分量与特定空间结构精确对齐才会触发干扰，谱滤波或微小几何位移可恢复正确预测。同时发现的 Substitution Paradox 显示，单点干扰虽对几何位移脆弱，但干扰总体发生率在变换下近似稳定，只是被重新分布而非消除。
来源：arXiv · cs.CL · arxiv.org