对于DNN的实际使用，白噪声有多少问题？

我读到深度神经网络可以相对容易地被愚弄（链接），从而使人们对完全（或至少大部分）不在置信对象范围内的合成/人工图像的识别具有很高的信心。

就我个人而言，我真的没有看到DNN对那些合成/人造图像具有高置信度的大问题，但是我认为对白噪声（链接）具有高置信度可能是一个问题，因为这是相机可能看到的一种真正的自然现象。在现实世界。

对于DNN的实际使用，白噪声有多少问题？可以通过某种方式防止从普通噪声中检测到这种误报吗？

愚弄DNN的白噪声并不是真正的白噪声。它的更改方式与更改合成的误分类图片相同。您必须以完全这样的方式更改许多输入像素，这些细微的更改是无法察觉的，但会通过网络传播，从而导致分类错误。这不会是偶然发生的。