Robust Watermarking for Deep Neural Networks
             via Bi-level Optimization
                 Peng Yang, Yingjie Lao, Ping Li
                    Cognitive Computing Lab
                      Baidu Research
                10900 NE 8th St. Bellevue, WA 98004, USA
               {pengyang5612, laoyingjie, pingli98}@gmail.com

           Abstract                marking or fingerprinting approaches have been pro-
                               posed recently [1, 30, 19, 18, 26, 27, 9, 6, 7,  ...