ディープラーニングは、オブジェクト認識、顔認識、およびシーン理解の優れた成果により、近年、さまざまなコンピュータービジョンシステムの不可欠な部分になっています。ただし、ディープニューラルネットワーク(DNN)は、敵にほぼ高い信頼度でだまされる可能性があります。実際には、敵対的な例として知られている、注意深く摂動された画像に対する深層学習システムの脆弱性は、物理的な世界のアプリケーションに深刻なセキュリティの脅威をもたらします。この現象に対処するために、私たちの知る限り、これは初めての画像セットベースの敵対的防御アプローチです。画像セットの分類は、外観の変動を処理するという固有の特性により、オブジェクトと顔の認識に優れたパフォーマンスを示しています。広範囲の敵対的攻撃に対する防御フレームワークとして、堅牢なディープベイジアン画像セット分類を提案します。提案された手法のパフォーマンスを、いくつかの投票戦略で広範囲に実験します。さらに、各画像セットの摂動画像の比率とともに、画像サイズ、摂動の大きさの影響を分析します。また、最近の最先端の防御方法と単発認識タスクを使用して、手法を評価します。経験的結果は、CIFAR-10、MNIST、ETH-80、およびTinyImageNetデータセットで優れたパフォーマンスを示しています。
Deep learning has become an integral part of various computer vision systems in recent years due to its outstanding achievements for object recognition, facial recognition, and scene understanding. However, deep neural networks (DNNs) are susceptible to be fooled with nearly high confidence by an adversary. In practice, the vulnerability of deep learning systems against carefully perturbed images, known as adversarial examples, poses a dire security threat in the physical world applications. To address this phenomenon, we present, what to our knowledge, is the first ever image set based adversarial defence approach. Image set classification has shown an exceptional performance for object and face recognition, owing to its intrinsic property of handling appearance variability. We propose a robust deep Bayesian image set classification as a defence framework against a broad range of adversarial attacks. We extensively experiment the performance of the proposed technique with several voting strategies. We further analyse the effects of image size, perturbation magnitude, along with the ratio of perturbed images in each image set. We also evaluate our technique with the recent state-of-the-art defence methods, and single-shot recognition task. The empirical results demonstrate superior performance on CIFAR-10, MNIST, ETH-80, and Tiny ImageNet datasets.