可逆对抗样本

RevINN：用于可逆对抗样本生成的端到端可逆神经网络

RevINN: An End-to-End Invertible Neural Network for Reversible Adversarial Examples Generation

用可逆神经网络在小波频域直接生成可逆对抗样本，把「加扰动」和「可恢复」合成单阶段，对做对抗攻击/防御、以及需要可逆变换（如可逆水印、隐私保护图像发布）的视觉工作提供了可复用的端到端可逆架构与频域调制思路。