スパイキングニューラルネットワーク(SNN)は、ニューロモルフィックハードウェアに実装され、イベントベースのダイナミックビジョンセンサー(DVS)と組み合わされた場合にエネルギー効率が高いにもかかわらず、敵対攻撃などのセキュリティ脅威に対して脆弱です。誤分類を誘発します。これに向けて、SNNの入力を構成するイベントシーケンスを混乱させることを目的とした、ステルスでありながら効率的な敵対攻撃手法のセットであるDVS-Attacksを提案します。まず、DVSのノイズフィルターを敵対攻撃に対する防御メカニズムとして使用できることを示します。その後、いくつかの攻撃を実装し、DVSカメラ用の2種類のノイズフィルターの存在下でそれらをテストします。実験結果は、フィルターが提案されたDVS攻撃に対してSNNを部分的にしか防御できないことを示しています。ノイズフィルターに最適な設定を使用して、提案されたマスクフィルター対応ダッシュアタックは、元のクリーンフレームと比較して、DVS-Gestureデータセットで20%以上、MNISTデータセットで65%以上精度を低下させます。提案されているすべてのDVS-Attacksおよびノイズフィルターのソースコードは、https://github.com/albertomarchisio/DVS-Attacksでリリースされています。
Spiking Neural Networks (SNNs), despite being energy-efficient when implemented on neuromorphic hardware and coupled with event-based Dynamic Vision Sensors (DVS), are vulnerable to security threats, such as adversarial attacks, i.e., small perturbations added to the input for inducing a misclassification. Toward this, we propose DVS-Attacks, a set of stealthy yet efficient adversarial attack methodologies targeted to perturb the event sequences that compose the input of the SNNs. First, we show that noise filters for DVS can be used as defense mechanisms against adversarial attacks. Afterwards, we implement several attacks and test them in the presence of two types of noise filters for DVS cameras. The experimental results show that the filters can only partially defend the SNNs against our proposed DVS-Attacks. Using the best settings for the noise filters, our proposed Mask Filter-Aware Dash Attack reduces the accuracy by more than 20% on the DVS-Gesture dataset and by more than 65% on the MNIST dataset, compared to the original clean frames. The source code of all the proposed DVS-Attacks and noise filters is released at https://github.com/albertomarchisio/DVS-Attacks.