定义神经网络鲁棒性的指标

对于神经网络鲁棒性，有很多指标可以衡量，其中一些常见的指标包括：1) 对抗样本准确率，即神经网络在遭受针对性攻击后的准确率；2) 准确率下降率，即在面对常见的噪声、扰动等干扰时，网络准确率的降低幅度；3) 鲁棒半径，即网络对小范围扰动的容忍度；4) 泛化误差，即网络对未见过的数据的准确率。当然，不同的场景下可能需要不同的鲁棒性指标。