8.3 本章小结
    本章介绍了对抗样本的鲁棒性，并详细介绍了图像的旋转、滤波器、对比度、亮度以及噪声对对抗样本的鲁棒性造成的不同影响，然后介绍了常见的抵御对抗样本攻击的算法，包括图像预处理、对抗训练和高斯数据增强。针对对抗样本的防御研究也一直是ai安全的一个热点，目前对抗样本工具箱advbox和art也一直在更新对抗算法，有兴趣的读者可以持续关注。