鲁棒性关键参数

在对抗训练中，通过对抗梯度显著性识别出的对鲁棒性贡献最大的稀疏参数子集，更新这些参数即可有效提升模型鲁棒性。