arXiv reaDer
顔認識モデルのシミュレートされた敵対的テスト
Simulated Adversarial Testing of Face Recognition Models
ほとんどの機械学習モデルは、固定データセットで検証およびテストされています。これにより、モデルの機能と弱点の全体像が不完全になる可能性があります。このような弱点は、実世界でのテスト時に明らかになる可能性があります。このような障害に伴うリスクは、特定の重要なアプリケーションでの利益の損失、時間の損失、さらには人命の損失である可能性があります。この問題を軽減するために、解釈可能なパラメーターを使用してシミュレーターをきめ細かく制御し、セマンティック画像の多様体を探索することができます。この作業では、重要なシナリオにモデルを展開する前にモデルの弱点を見つけるために、敵対的な方法でシミュレーターを使用して機械学習アルゴリズムをテストする方法を学習するためのフレームワークを提案します。この方法を顔認識の設定に適用します。実際のデータでトレーニングされたモデルの特定の弱点は、シミュレートされたサンプルを使用して発見できることを示します。提案された方法を使用して、現代の顔認識モデルをだます敵対的な合成顔を見つけることができます。これは、これらのモデルには、一般的に使用される検証データセットでは測定されない弱点があるという事実を示しています。このタイプの敵対的な例は孤立していないが、通常はシミュレータの潜在空間の連結空間にあると仮定します。敵対的な例の文献に見られる典型的な敵対的なポイントとは対照的に、これらの敵対的な領域を見つける方法を提示します。
Most machine learning models are validated and tested on fixed datasets. This can give an incomplete picture of the capabilities and weaknesses of the model. Such weaknesses can be revealed at test time in the real world. The risks involved in such failures can be loss of profits, loss of time or even loss of life in certain critical applications. In order to alleviate this issue, simulators can be controlled in a fine-grained manner using interpretable parameters to explore the semantic image manifold. In this work, we propose a framework for learning how to test machine learning algorithms using simulators in an adversarial manner in order to find weaknesses in the model before deploying it in critical scenarios. We apply this method in a face recognition setup. We show that certain weaknesses of models trained on real data can be discovered using simulated samples. Using our proposed method, we can find adversarial synthetic faces that fool contemporary face recognition models. This demonstrates the fact that these models have weaknesses that are not measured by commonly used validation datasets. We hypothesize that this type of adversarial examples are not isolated, but usually lie in connected spaces in the latent space of the simulator. We present a method to find these adversarial regions as opposed to the typical adversarial points found in the adversarial example literature.
updated: Fri Apr 08 2022 20:38:09 GMT+0000 (UTC)
published: Tue Jun 08 2021 17:58:10 GMT+0000 (UTC)
参考文献 (このサイトで利用可能なもの) / References (only if available on this site)
被参照文献 (このサイトで利用可能なものを新しい順に) / Citations (only if available on this site, in order of most recent)
Amazon.co.jpアソシエイト