Low Curvature Activations Reduce Overfitting in Adversarial Training
             Vasu Singla     Sahil Singla  Soheil Feizi             David Jacobs
                         University of Maryland
                {vsingla, ssingla, sfeizi, djacobs}@cs.umd.edu

             Abstract
                                          2.25
  Adversarial training is one of the most effective defenses           2.00
against adversarial attacks. Previous works suggest that              1.75
overfitting is a d ...