我们发现,通过研究鲁棒模型和非鲁棒模型之间的权重差异,可以提取出一个鲁棒向量,我们将其称为鲁棒权重签名 (RWS)。RWS 具有以下特性:i) 可压缩,ii) 能指示损坏类型,iii) 可在数据集之间迁移。