arXiv reaDer
ImageNet の事前トレーニングは、非堅牢性も伝達します
ImageNet Pre-training also Transfers Non-Robustness
ImageNet の事前トレーニングにより、多くのタスクで最先端の結果が得られました。一般化への貢献が認められているにもかかわらず、この研究では、ImageNet の事前トレーニングは、ダウンストリームの分類タスクで事前トレーニング済みのモデルから微調整されたモデルに敵対的な非ロバスト性も転送することを観察しました。最初に、さまざまなデータセットとネットワーク バックボーンで実験を行い、微調整されたモデルの敵対的な非ロバスト性を明らかにしました。微調整されたモデルと標準モデルの学習済みの知識を調べて、さらに分析が行われ、非ロバスト性につながる理由は、ImageNet の事前トレーニング済みモデルから転送された非ロバストな機能であることが明らかになりました。最後に、事前トレーニング済みモデルの特徴学習の好みを分析し、堅牢性に影響を与える要因を調査し、シンプルで堅牢な ImageNet 事前トレーニング ソリューションを導入しました。
ImageNet pre-training has enabled state-of-the-art results on many tasks. In spite of its recognized contribution to generalization, we observed in this study that ImageNet pre-training also transfers adversarial non-robustness from pre-trained model into fine-tuned model in the downstream classification tasks. We first conducted experiments on various datasets and network backbones to uncover the adversarial non-robustness in fine-tuned model. Further analysis was conducted on examining the learned knowledge of fine-tuned model and standard model, and revealed that the reason leading to the non-robustness is the non-robust features transferred from ImageNet pre-trained model. Finally, we analyzed the preference for feature learning of the pre-trained model, explored the factors influencing robustness, and introduced a simple robust ImageNet pre-training solution.
updated: Sat Nov 19 2022 14:37:58 GMT+0000 (UTC)
published: Mon Jun 21 2021 11:16:13 GMT+0000 (UTC)
参考文献 (このサイトで利用可能なもの) / References (only if available on this site)
被参照文献 (このサイトで利用可能なものを新しい順に) / Citations (only if available on this site, in order of most recent)
Amazon.co.jpアソシエイト