[发明专利]用于改进机器学习系统的稳健性的方法和设备

摘要

一种用于运行探测器（70）的方法，所述探测器配置为检查输送给机器学习系统（60）的数据信号（x）是否已被篡改，其中所述机器学习系统（60）首先借助经篡改的数据信号（xadv）而被对抗训练，其中已通过篡改训练数据信号（xtrain）来测定经篡改的数据信号（xadv），并且其中所述机器学习系统（60）被训练成：当给所述机器学习系统（60）输送训练数据信号（xtrain）和经篡改的数据信号（xadv）时，分别提供相同的输出信号（y），其中所述探测器（70）借助另一经篡改的数据信号（xadv;2）来训练，所述另一经篡改的数据信号根据经过训练的机器学习系统（60）来产生。