AdvProp 实施

https://arxiv.org/abs/1911.09665 在论文中,他们提出计算两个损失:一个用"干净"BN参数的前向传递,另一个用对抗BN参数的前向传递。然后,他们将这两个损失结合起来,同时通过两个BN路径进行反向传播(联合优化)。