#对抗机器学习

弃权机制在博弈与学习型对手下的信息设计权衡

论文研究带弃权选项的二分类器应如何选择弃权查询：面对已知分类器的博弈型对手，在决策边界附近弃权最优；但面对未知分类器的学习型对手，同样策略反而通过弃权泄露边界位置，可被二分搜索利用。作者证明固定比率弃权与边界附近弃权两种防御在 Blackwell 意义下不可比较，并给出边界重构所需查询数的理论上下…