arXiv reaDer
残余エラー:敵対的ロバストネスの新しいパフォーマンス測定
Residual Error: a New Performance Measure for Adversarial Robustness
過去10年間でディープラーニングが大幅に進歩したにもかかわらず、ディープラーニングの普及を制限する大きな課題は、敵対的な攻撃に対する脆弱性でした。敵対的に摂動されたデータの存在下で誤った予測を行うことに対するこの感度は、特定の現実世界のミッションクリティカルなアプリケーションにディープニューラルネットワークを採用することを困難にします。研究の焦点の多くは、敵対的な例の作成と敵対的な強化を中心に展開されてきましたが、敵対的な堅牢性を評価するためのパフォーマンス測定の領域は十分に検討されていません。これに動機付けられて、この研究は、個々のサンプルレベルでディープニューラルネットワークの敵対的なロバスト性を評価するだけでなく、敵対的な例と非敵対的な例を区別するために使用できる新しいパフォーマンス指標である残余エラーの概念を提示します。敵対的な例の検出を容易にします。さらに、残余誤差を扱いやすい方法で近似するためのハイブリッドモデルを紹介します。画像分類のケースを使用した実験結果は、いくつかのよく知られているディープニューラルネットワークアーキテクチャを評価するための提案された残余誤差メトリックの有効性と有効性を示しています。したがって、これらの結果は、提案された測定値が、ミッションクリティカルなシナリオで使用されるディープニューラルネットワークの堅牢性を評価するだけでなく、敵対的に堅牢なモデルの設計にも役立つ可能性があることを示しています。
Despite the significant advances in deep learning over the past decade, a major challenge that limits the wide-spread adoption of deep learning has been their fragility to adversarial attacks. This sensitivity to making erroneous predictions in the presence of adversarially perturbed data makes deep neural networks difficult to adopt for certain real-world, mission-critical applications. While much of the research focus has revolved around adversarial example creation and adversarial hardening, the area of performance measures for assessing adversarial robustness is not well explored. Motivated by this, this study presents the concept of residual error, a new performance measure for not only assessing the adversarial robustness of a deep neural network at the individual sample level, but also can be used to differentiate between adversarial and non-adversarial examples to facilitate for adversarial example detection. Furthermore, we introduce a hybrid model for approximating the residual error in a tractable manner. Experimental results using the case of image classification demonstrates the effectiveness and efficacy of the proposed residual error metric for assessing several well-known deep neural network architectures. These results thus illustrate that the proposed measure could be a useful tool for not only assessing the robustness of deep neural networks used in mission-critical scenarios, but also in the design of adversarially robust models.
updated: Fri Jun 18 2021 16:34:23 GMT+0000 (UTC)
published: Fri Jun 18 2021 16:34:23 GMT+0000 (UTC)
参考文献 (このサイトで利用可能なもの) / References (only if available on this site)
被参照文献 (このサイトで利用可能なものを新しい順に) / Citations (only if available on this site, in order of most recent)
Amazon.co.jpアソシエイト