**基于费雪几何的结构化置信度扰动：提升对抗鲁棒性的新方法**

_Structured Confidence Perturbation via Fisher Geometry for Adversarial Training_

> 针对传统对抗训练中“伪攻击”导致模型置信度结构受损的问题，本文提出两种互补方法：一是结合交叉熵与 KL 散度的混合目标，同时破坏预测准确性与分布一致性；二是基于费雪信息矩阵主特征向量进行几何重构，生成最大化置信度流形距离的扰动。实验表明，该方法在对抗鲁棒性与迁移性上优于现有方案，尤其在高置信度区域的结构化扰动方面表现卓越。

**来源信息**
- **来源**：HuggingFace Daily Papers（社区热门论文）
- **分类**：论文
- **发布时间**：2026-11-13 08:00（北京时间）
- **原文**：[打开原文](https://huggingface.co/papers/2611.14046)