简介： 生成鲁棒的自动化学习系统并测试经训练自动化学习系统。本发明关于一种用于训练神经网络100的方法、一种用于测试神经元网络100的方法，以及一种用于检测可能欺骗神经网络100的对抗性示例的方法。叠加的分类通过第二神经网络500向后传播，并且第二神经网络500的输出值用于确定神经元网络100的输入是否是对抗性示例。本发明的设置方法基于对第二神经网络500的这种利用。本发明此外关于配置成实施所述方法的一种计算机程序以及一种装置。