Certified Defense / Phòng thủ Chứng nhận

📖 Certified Defense

Definition (English):

Certified defense provides provable guarantees that a model's prediction will not change within a specified perturbation radius. Methods include randomized smoothing (adding noise and taking majority vote), interval bound propagation, and abstract interpretation. Unlike empirical defenses (which can be broken), certified defenses are mathematically guaranteed but typically offer smaller certified radii.

📖 Phòng thủ Chứng nhận

Định nghĩa (Tiếng Việt):

Phòng thủ chứng nhận cung cấp bảo đảm có thể chứng minh rằng dự đoán mô hình sẽ không thay đổi trong bán kính nhiễu được chỉ định. Phương pháp bao gồm smoothing ngẫu nhiên (thêm nhiễu và lấy đa số), propagation cận interval và diễn giải trừu tượng. Không giống các phòng thủ thực nghiệm (có thể bị phá), phòng thủ chứng nhận được bảo đảm toán học nhưng thường cung cấp bán kính chứng nhận nhỏ hơn.

📂 Phân loại: Adversarial