今日、ディープラーニングテクニックはコンピュータービジョン領域で劇的なパフォーマンスを示し、人間よりも優れています。しかし、それはまた、敵対的攻撃と呼ばれるいくつかの小さな摂動に対して脆弱です。これは、最近よく研究されている人工知能の安全性と結びついた問題です。これらの攻撃は、画像分類、セマンティックセグメンテーション、オブジェクト検出のモデルをだますことができることを示しています。この攻撃は、ノイズを除去して元の画像を復元するために使用されるノイズ除去オートエンコーダーによって保護できることを指摘します。さまざまなノイズ分布を実験し、セマンティックセグメンテーションにおける敵対的攻撃に対するノイズ除去オートエンコーダの効果を検証します。
Nowadays, Deep learning techniques show dramatic performance on computer vision area, and they even outperform human. But it is also vulnerable to some small perturbation called an adversarial attack. This is a problem combined with the safety of artificial intelligence, which has recently been studied a lot. These attacks have shown that they can fool models of image classification, semantic segmentation, and object detection. We point out this attack can be protected by denoise autoencoder, which is used for denoising the perturbation and restoring the original images. We experiment with various noise distributions and verify the effect of denoise autoencoder against adversarial attack in semantic segmentation.