ディープラーニング(DL)は、現代のコンピュータービジョンの分野で最も広く使用されているツールです。複雑な問題を正確に解決するその能力は、セキュリティが重要なアプリケーションを含むさまざまなタスクの深部神経モデルを学習するための視覚研究で採用されています。ただし、DLは、画像やビデオに視覚的に知覚できない摂動を導入することで予測を操作できる敵対的な攻撃に対して脆弱であることが現在知られています。 2013年にこの現象が発見されて以来〜[1]、機械知能の複数のサブフィールドから研究者の大きな注目を集めています。 [2]では、2018年の到来まで、ディープラーニング(およびその防御)に対する敵対的攻撃でコンピュータービジョンコミュニティが行った貢献を確認しました。これらの貢献の多くは、この分野で新しい方向性を刺激し、それ以来大幅に成熟しています。第一世代の方法を目撃します。したがって、[2]のレガシー続編として、この文献レビューは2018年以降のこの分野の進歩に焦点を当てています。信頼性を確保するために、コンピュータビジョンと機械学習の研究の権威ある情報源で公開された査読済みの寄稿を主に検討します。包括的な文献レビューに加えて、この記事では、この分野の非専門家向けの技術用語の簡潔な定義も提供しています。最後に、この記事では、ここでレビューした文献と[2]に基づいて、この方向性の課題と将来の見通しについて説明します。
Deep Learning (DL) is the most widely used tool in the contemporary field of computer vision. Its ability to accurately solve complex problems is employed in vision research to learn deep neural models for a variety of tasks, including security critical applications. However, it is now known that DL is vulnerable to adversarial attacks that can manipulate its predictions by introducing visually imperceptible perturbations in images and videos. Since the discovery of this phenomenon in 2013~[1], it has attracted significant attention of researchers from multiple sub-fields of machine intelligence. In [2], we reviewed the contributions made by the computer vision community in adversarial attacks on deep learning (and their defenses) until the advent of year 2018. Many of those contributions have inspired new directions in this area, which has matured significantly since witnessing the first generation methods. Hence, as a legacy sequel of [2], this literature review focuses on the advances in this area since 2018. To ensure authenticity, we mainly consider peer-reviewed contributions published in the prestigious sources of computer vision and machine learning research. Besides a comprehensive literature review, the article also provides concise definitions of technical terminologies for non-experts in this domain. Finally, this article discusses challenges and future outlook of this direction based on the literature reviewed herein and [2].