深い畳み込みニューラルネットワーク(DCNN)は、コンピュータービジョンに革命をもたらし、人間の視覚系の優れたモデルとして提唱されることがよくあります。ただし、現在DCNNには多くの欠点があり、人間の視覚のモデルとしては使用できません。たとえば、オブジェクトを含む画像に少量のノイズを追加すると、そのオブジェクトの強力な誤分類につながる可能性がある敵対的攻撃の場合です。しかし、人間にとって、ノイズはしばしば目に見えません。敵対的なノイズに対する脆弱性を修正できない場合、DCNNを人間の視覚の深刻なモデルと見なすことはできません。多くの研究では、人間の視覚系の機能をDCNNに追加して、敵対的な攻撃に対して堅牢にすることを試みています。ただし、DCNNでのこれらの新しいコンポーネントのパフォーマンス評価は決定的でないことが多いため、人間の視覚に触発されたコンポーネントが堅牢性を向上させるかどうかは完全には明らかではありません。適切な評価のための一連の基準を提案し、これらの基準に従ってさまざまなモデルを分析します。最後に、DCCNを人間の視覚モデルに一歩近づけるための将来の取り組みをスケッチします。
Deep convolutional neural networks (DCNNs) have revolutionized computer vision and are often advocated as good models of the human visual system. However, there are currently many shortcomings of DCNNs, which preclude them as a model of human vision. For example, in the case of adversarial attacks, where adding small amounts of noise to an image, including an object, can lead to strong misclassification of that object. But for humans, the noise is often invisible. If vulnerability to adversarial noise cannot be fixed, DCNNs cannot be taken as serious models of human vision. Many studies have tried to add features of the human visual system to DCNNs to make them robust against adversarial attacks. However, it is not fully clear whether human vision inspired components increase robustness because performance evaluations of these novel components in DCNNs are often inconclusive. We propose a set of criteria for proper evaluation and analyze different models according to these criteria. We finally sketch future efforts to make DCCNs one step closer to the model of human vision.