SZTE adversarial robustness experiments

Manapság divatos mélyhálók rendkívül érzékenyek az input kis mértékű módosítására. A probléma számmos kutatót foglalkoztat és mai napig megoldatlan a védekezés ellene. Illetve a további sérülékenységek felfedezése is aktívan kutatott irány. A projekt során a problémához kapcsolódó kísérléteket folytatunk főként kép felismerés témakörben illetve reinforcement learning területeken. A cél az input módosítás elleni robusztusság növelése illetve további eddig nem ismert sérülékenységek felfedezése.