arXiv reaDer
ビデオ認識ネットワークに対する無線の敵対的なちらつき攻撃
Over-the-Air Adversarial Flickering Attacks against Video Recognition Networks
画像分類ネットワークと同様に、ビデオ分類用のディープニューラルネットワークは、敵対的な操作を受ける可能性があります。画像分類器とビデオ分類器の主な違いは、後者は通常、ビデオに含まれる時間情報を使用することです。この作品では、人間の観察者には実際には気付かれず、現実の世界で実装可能なちらつきの時間的摂動を導入することにより、ビデオ分類器をだますための操作スキームを提示します。単一のビデオのアクション分類の操作を示した後、普遍的な敵対的摂動を作成する手順を一般化し、高いだまし率を達成します。さらに、普遍的な摂動を一般化し、時間的に不変の摂動を生成します。これは、摂動を入力に同期させずにビデオに適用できます。攻撃はいくつかのターゲットモデルに実装され、攻撃の転送可能性が実証されました。これらのプロパティにより、無線フリッカー攻撃で初めてこのホワイトペーパーで説明するように、シミュレートされた環境と実際のアプリケーションの間のギャップを埋めることができます。
Deep neural networks for video classification, just like image classification networks, may be subjected to adversarial manipulation. The main difference between image classifiers and video classifiers is that the latter usually use temporal information contained within the video. In this work we present a manipulation scheme for fooling video classifiers by introducing a flickering temporal perturbation that is practically unnoticeable by human observers and is implementable in the real world. After demonstrating the manipulation of action classification of single videos, we generalize the procedure to make universal adversarial perturbation, achieving high fooling ratio. In addition, we generalize the universal perturbation and produce a temporal-invariant perturbation, which can be applied to the video without synchronizing the perturbation to the input. The attack was implemented on several target models and the transferability of the attack was demonstrated. These properties allow us to bridge the gap between simulated environment and real-world application, as will be demonstrated in this paper for the first time for an over-the-air flickering attack.
updated: Fri Nov 27 2020 14:39:25 GMT+0000 (UTC)
published: Wed Feb 12 2020 17:58:12 GMT+0000 (UTC)
参考文献 (このサイトで利用可能なもの) / References (only if available on this site)
被参照文献 (このサイトで利用可能なものを新しい順に) / Citations (only if available on this site, in order of most recent)
Amazon.co.jpアソシエイト