arXiv reaDer
ニューラルネットワークの敵対的ロバスト性を改善するためのマージン増加(IMA)トレーニング
Increasing-Margin Adversarial (IMA) Training to Improve Adversarial Robustness of Neural Networks
畳み込みニューラルネットワーク(CNN)は、医用画像分類の従来の方法を上回っています。ただし、CNNは敵対的な攻撃に対して脆弱であり、医療アプリケーションに悲惨な結果をもたらす可能性があります。敵対的ノイズは通常、攻撃アルゴリズムによって生成されますが、ホワイトノイズによって誘発される敵対的サンプルが存在する可能性があるため、脅威は現実のものです。この研究では、敵対的なノイズに対するCNNのロバスト性を向上させるために、IMAという名前の新しいトレーニング方法を提案します。トレーニング中、IMAメソッドは、入力スペース内のトレーニングサンプルのマージンを増やします。つまり、CNN決定境界をトレーニングサンプルから遠くに移動して、ロバスト性を向上させます。 IMA法は、強力な100-PGDホワイトボックス敵対的攻撃の下で公開されているデータセットで評価され、結果は、提案された方法が、クリーンなデータで高い精度を維持しながら、ノイズの多いデータでCNN分類とセグメンテーションの精度を大幅に改善したことを示しています。私たちのアプローチが医療分野での堅牢なアプリケーションの開発を促進することを願っています。
Convolutional neural network (CNN) has surpassed traditional methods for medical image classification. However, CNN is vulnerable to adversarial attacks which may lead to disastrous consequences in medical applications. Although adversarial noises are usually generated by attack algorithms, white-noise-induced adversarial samples can exist, and therefore the threats are real. In this study, we propose a novel training method, named IMA, to improve the robust-ness of CNN against adversarial noises. During training, the IMA method increases the margins of training samples in the input space, i.e., moving CNN decision boundaries far away from the training samples to improve robustness. The IMA method is evaluated on publicly available datasets under strong 100-PGD white-box adversarial attacks, and the results show that the proposed method significantly improved CNN classification and segmentation accuracy on noisy data while keeping a high accuracy on clean data. We hope our approach may facilitate the development of robust applications in medical field.
updated: Sat Nov 27 2021 23:42:23 GMT+0000 (UTC)
published: Tue May 19 2020 00:26:52 GMT+0000 (UTC)
参考文献 (このサイトで利用可能なもの) / References (only if available on this site)
被参照文献 (このサイトで利用可能なものを新しい順に) / Citations (only if available on this site, in order of most recent)
Amazon.co.jpアソシエイト