TY - RPRT TI - Randomness in ML Defenses Helps Persistent Attackers and Hinders Evaluators AU - Keane Lucas AU - Matthew Jagielski AU - Florian Tramèr AU - Lujo Bauer AU - Nicholas Carlini PY - 2023 UR - https://arxiv.org/abs/2302.13464 ID - 2302.13464 ER -