arXiv reaDer
あなたの他のドアをチェックしてください!周波数ドメインでのバックドア攻撃の作成
Check Your Other Door! Creating Backdoor Attacks in the Frequency Domain
ディープ ニューラル ネットワーク (DNN) はユビキタスであり、画像分類からリアルタイムのオブジェクト検出まで、さまざまなアプリケーションにまたがっています。 DNN モデルがより洗練されるにつれて、これらのモデルをトレーニングするための計算コストが負担になります。このため、トレーニング プロセスのアウトソーシングは、多くの DNN ユーザーにとって頼りになるオプションです。残念ながら、これにはバックドア攻撃に対する脆弱性が伴います。これらの攻撃は、DNN に隠れたバックドアを確立して、クリーンなサンプルで適切に機能するようにすることを目的としていますが、トリガーが入力に適用されると特定のターゲット ラベルを出力します。既存のバックドア攻撃は、空間ドメインでトリガーを生成するか、フーリエ ドメインで単純に周波数を害します。この作業では、周波数ドメインで空間的に動的で目に見えないバックドア攻撃を生成するために、フーリエ ヒートマップに基づくパイプラインを提案します。提案された攻撃は、さまざまなデータセットとネットワーク アーキテクチャで広く評価されています。ほとんどの既存のバックドア攻撃とは異なり、提案された攻撃は、攻撃の成功率が高く、ポイズニング率が低く、パフォーマンスの低下がほとんどまたはまったくなく、人間の目には感知できないままです。さらに、攻撃によって汚染されたモデルは、さまざまな最先端 (SOTA) の防御に耐性があることを示しているため、攻撃を回避できる 2 つの可能な防御に貢献します。
Deep Neural Networks (DNNs) are ubiquitous and span a variety of applications ranging from image classification to real-time object detection. As DNN models become more sophisticated, the computational cost of training these models becomes a burden. For this reason, outsourcing the training process has been the go-to option for many DNN users. Unfortunately, this comes at the cost of vulnerability to backdoor attacks. These attacks aim to establish hidden backdoors in the DNN so that it performs well on clean samples, but outputs a particular target label when a trigger is applied to the input. Existing backdoor attacks either generate triggers in the spatial domain or naively poison frequencies in the Fourier domain. In this work, we propose a pipeline based on Fourier heatmaps to generate a spatially dynamic and invisible backdoor attack in the frequency domain. The proposed attack is extensively evaluated on various datasets and network architectures. Unlike most existing backdoor attacks, the proposed attack can achieve high attack success rates with low poisoning rates and little to no drop in performance while remaining imperceptible to the human eye. Moreover, we show that the models poisoned by our attack are resistant to various state-of-the-art (SOTA) defenses, so we contribute two possible defenses that can evade the attack.
updated: Mon Jan 09 2023 08:26:25 GMT+0000 (UTC)
published: Sun Sep 12 2021 12:44:52 GMT+0000 (UTC)
参考文献 (このサイトで利用可能なもの) / References (only if available on this site)
被参照文献 (このサイトで利用可能なものを新しい順に) / Citations (only if available on this site, in order of most recent)
Amazon.co.jpアソシエイト