arXiv reaDer
多段階最適化ベースの敵対的トレーニング
Multi-stage Optimization based Adversarial Training
敵対的ロバスト性の分野では、敵対的ロバストモデルを迅速に開発するためにシングルステップの敵対的トレーニングを採用する一般的な方法があります。ただし、単一ステップの敵対的トレーニングは、壊滅的な過剰適合を引き起こす可能性が最も高くなります。これは、いくつかのトレーニングエポックの後、敵対的堅牢性を継続的に高めるための強力な敵対的例を生成することが困難になるためです。この作業では、シングルステップの敵対トレーニング中にマルチステップの敵対的な例を導入することにより、壊滅的な過剰適合を回避することを目指しています。次に、マルチステップの敵対的な例を生成するための大きなトレーニングオーバーヘッドのバランスをとるために、混合良性の例、シングルステップの敵対的な例、およびマルチステップでモデルを定期的にトレーニングするマルチステージ最適化ベースの敵対的トレーニング(MOAT)メソッドを提案します。敵対的な例は段階ごとに。このようにして、全体的なトレーニングオーバーヘッドが大幅に削減され、その一方で、モデルは壊滅的な過剰適合を回避できます。 CIFAR-10およびCIFAR-100データセットでの広範な実験は、同様の量のトレーニングオーバーヘッドの下で、提案されたMOATがシングルステップまたはマルチステップの敵対的トレーニング方法よりも優れた堅牢性を示すことを示しています。
In the field of adversarial robustness, there is a common practice that adopts the single-step adversarial training for quickly developing adversarially robust models. However, the single-step adversarial training is most likely to cause catastrophic overfitting, as after a few training epochs it will be hard to generate strong adversarial examples to continuously boost the adversarial robustness. In this work, we aim to avoid the catastrophic overfitting by introducing multi-step adversarial examples during the single-step adversarial training. Then, to balance the large training overhead of generating multi-step adversarial examples, we propose a Multi-stage Optimization based Adversarial Training (MOAT) method that periodically trains the model on mixed benign examples, single-step adversarial examples, and multi-step adversarial examples stage by stage. In this way, the overall training overhead is reduced significantly, meanwhile, the model could avoid catastrophic overfitting. Extensive experiments on CIFAR-10 and CIFAR-100 datasets demonstrate that under similar amount of training overhead, the proposed MOAT exhibits better robustness than either single-step or multi-step adversarial training methods.
updated: Sat Jun 26 2021 07:59:52 GMT+0000 (UTC)
published: Sat Jun 26 2021 07:59:52 GMT+0000 (UTC)
参考文献 (このサイトで利用可能なもの) / References (only if available on this site)
被参照文献 (このサイトで利用可能なものを新しい順に) / Citations (only if available on this site, in order of most recent)
Amazon.co.jpアソシエイト