教師なしドメイン適応(UDA)は、ラベル付きのソースドメインから、データ分布が異なるラベルなしのターゲットドメインに知識を転送するために広く使用されています。広範な研究により、深層学習モデルは敵対的な攻撃に対して脆弱であることが証明されていますが、ドメイン適応アプリケーションにおけるモデルの敵対的な堅牢性はほとんど見過ごされてきました。このホワイトペーパーでは、UDAでの不可避のドメイン分布の逸脱が、ターゲットドメインでのモデルの堅牢性に対する重大な障壁であることを指摘しています。この問題に対処するために、堅牢なUDAモデルをトレーニングするための新しいクラス整合性のある教師なしロバストドメイン適応(CURDA)フレームワークを提案します。導入された対照的なロバストトレーニングとソースアンカーの敵対的対照損失により、提案されたCURDAフレームワークは、分類の混乱を引き起こすことなく、データ分布の偏差とターゲットドメインのクリーンな敵対的ペア間の距離を同時に最小化することにより、UDAモデルを効果的にロバスト化できます。いくつかの公開ベンチマークでの実験は、CURDAが、クリーンなサンプルの精度をわずかに犠牲にするだけで、ターゲットドメインのモデルの堅牢性を大幅に改善できることを示しています。
Unsupervised domain adaptation (UDA) is widely used to transfer knowledge from a labeled source domain to an unlabeled target domain with different data distribution. While extensive studies attested that deep learning models are vulnerable to adversarial attacks, the adversarial robustness of models in domain adaptation application has largely been overlooked. This paper points out that the inevitable domain distribution deviation in UDA is a critical barrier to model robustness on the target domain. To address the problem, we propose a novel Class-consistent Unsupervised Robust Domain Adaptation (CURDA) framework for training robust UDA models. With the introduced contrastive robust training and source anchored adversarial contrastive losses, our proposed CURDA framework can effectively robustify UDA models by simultaneously minimizing the data distribution deviation and the distance between target domain clean-adversarial pairs without creating classification confusion. Experiments on several public benchmarks show that CURDA can significantly improve model robustness in the target domain with only minor cost of accuracy on the clean samples.