arXiv reaDer
Functional Adversarial Attacks
 機能的敵対攻撃を提案します。これは、機械学習モデルを欺く敵対例を作成するための脅威モデルの新しいクラスです。標準のℓ_p-ball脅威モデルとは異なり、機能的敵対的脅威モデルでは、入力フィーチャを混乱させて敵対的な例を生成するために使用できる関数は1つだけです。たとえば、画像の色に適用される機能的な攻撃は、すべての赤のピクセルを同時に明るい赤に変えることができます。このような画像の全体的な均一な変化は、画像のピクセルを個別に摂動させるよりも知覚されにくい場合があります。簡単にするために、画像の色に対する機能的攻撃をReColorAdvと呼びます。これは、実験の主な焦点です。機能的な脅威モデルを既存の加法(ℓ_p)脅威モデルと組み合わせて、小さな個別の摂動と入力に対する大きな均一な変更の両方を可能にする強力な脅威モデルを生成できることを示します。さらに、そのような組み合わせには、いずれの構成要素の脅威モデルでも許可されない摂動が含まれることを証明します。実際には、ReColorAdvはCIFAR-10でトレーニングされたResNet-32の精度を大幅に低下させる可能性があります。さらに、私たちの知る限り、ReColorAdvを他の攻撃と組み合わせることで、敵対的なトレーニングを行った後でも、最も強力な既存の攻撃につながります。 ReColorAdvの実装はで入手できます。
We propose functional adversarial attacks, a novel class of threat models for crafting adversarial examples to fool machine learning models. Unlike a standard ℓ_p-ball threat model, a functional adversarial threat model allows only a single function to be used to perturb input features to produce an adversarial example. For example, a functional adversarial attack applied on colors of an image can change all red pixels simultaneously to light red. Such global uniform changes in images can be less perceptible than perturbing pixels of the image individually. For simplicity, we refer to functional adversarial attacks on image colors as ReColorAdv, which is the main focus of our experiments. We show that functional threat models can be combined with existing additive (ℓ_p) threat models to generate stronger threat models that allow both small, individual perturbations and large, uniform changes to an input. Moreover, we prove that such combinations encompass perturbations that would not be allowed in either constituent threat model. In practice, ReColorAdv can significantly reduce the accuracy of a ResNet-32 trained on CIFAR-10. Furthermore, to the best of our knowledge, combining ReColorAdv with other attacks leads to the strongest existing attack even after adversarial training. An implementation of ReColorAdv is available at .
updated: Tue Oct 29 2019 14:52:57 GMT+0000 (UTC)
published: Wed May 29 2019 12:26:12 GMT+0000 (UTC)
参考文献 (このサイトで利用可能なもの) / References (only if available on this site)
被参照文献 (このサイトで利用可能なものを新しい順に) / Citations (only if available on this site, in order of most recent)アソシエイト