多くの分野でアプリケーションが成功しているにもかかわらず、今日の機械学習アルゴリズムは、敵対的な例に対する脆弱性などの悪名高い問題に悩まされています。このホワイトペーパーでは、敵対的な攻撃と防御の間のいたちごっこに陥るだけでなく、敵対的な例を検討し、それを良性のアプリケーションで悪用できるかどうかを検討するための代替的な視点を提供します。最初に、タスクの関連性と意味指向に沿った視覚情報の新しい分類法を提案します。敵対的な例の出現は、タスク関連の非セマンティック情報のアルゴリズムの利用に起因します。従来の機械学習メカニズムではほとんど無視されていましたが、タスク関連の非セマンティック情報には、(1)アルゴリズム専用、(2)共通の弱点を反映する、(3)機能として利用できるという3つの興味深い特性があります。これに触発されて、良性の敵対攻撃と呼ばれる勇敢な新しいアイデアを提示し、敵対的な例を3つの方向で悪用します:(1)敵対的なチューリングテスト、(2)悪意のあるアルゴリズムの拒否、(3)敵対的なデータ拡張。それぞれの方向性は、その可能性を示すために、動機付けの精緻化、正当化分析、およびプロトタイプアプリケーションで配置されます。
In spite of the successful application in many fields, machine learning algorithms today suffer from notorious problems like vulnerability to adversarial examples. Beyond falling into the cat-and-mouse game between adversarial attack and defense, this paper provides alternative perspective to consider adversarial example and explore whether we can exploit it in benign applications. We first propose a novel taxonomy of visual information along task-relevance and semantic-orientation. The emergence of adversarial example is attributed to algorithm's utilization of task-relevant non-semantic information. While largely ignored in classical machine learning mechanisms, task-relevant non-semantic information enjoys three interesting characteristics as (1) exclusive to algorithm, (2) reflecting common weakness, and (3) utilizable as features. Inspired by this, we present brave new idea called benign adversarial attack to exploit adversarial examples for goodness in three directions: (1) adversarial Turing test, (2) rejecting malicious algorithm, and (3) adversarial data augmentation. Each direction is positioned with motivation elaboration, justification analysis and prototype applications to showcase its potential.