加拿大的一篇新研究论文提出了一个故意将JPEG压缩引入神经网络训练方案的框架，并取得了更好的结果——以及对对抗性攻击的更好抵抗力。 这是一个相当激进的想法，因为当前的普遍智慧是，JPEG伪影，优化为人类视觉，而不是机器学习，通常对训练在JPEG数据 ...