一种基于架构搜索和训练的防御对抗性攻击方法和系统

本发明提供了一种基于架构搜索和训练的防御对抗性攻击方法和系统，涉及模型防御攻击领域，基于模型安全中的对抗性训练以及架构搜索中的模型架构搜索，将两者相结合并引入对抗性因子，针对不同的对抗性样本生成策略，使得模型可以定向的防御该种类的对抗性攻击，并且通过对抗性的架构搜索，使得模型鲁棒性更强，对于未知的攻击也能有一定的防御能力。