arXiv reaDer
欺瞞的な摂動を取り除くためのデータの破損:システムの堅牢性を改善するための前処理方法の使用
Corrupting Data to Remove Deceptive Perturbation: Using Preprocessing Method to Improve System Robustness
ディープニューラルネットワークは分類タスクで優れたパフォーマンスを達成していますが、最近の研究では、微妙なノイズを追加することで、十分に訓練されたネットワークをだますことができることが示されています。この論文では、自然に訓練された分類器の上に回復プロセスを適用することにより、ニューラルネットワークのロバスト性を改善するための新しいアプローチを紹介します。このアプローチでは、画像は重要な演算子によって意図的に破損され、分類子を通過する前に復元されます。 SARGAN-Generative Adversarial Networks(GAN)の拡張機能は、レーダー信号のノイズ除去が可能です。このホワイトペーパーでは、SARGANが敵対的な影響を取り除くことで、破損した画像を復元できることも示します。私たちの結果は、このアプローチが自然に訓練されたネットワークのパフォーマンスを改善することを示しています。
Although deep neural networks have achieved great performance on classification tasks, recent studies showed that well trained networks can be fooled by adding subtle noises. This paper introduces a new approach to improve neural network robustness by applying the recovery process on top of the naturally trained classifier. In this approach, images will be intentionally corrupted by some significant operator and then be recovered before passing through the classifiers. SARGAN -- an extension on Generative Adversarial Networks (GAN) is capable of denoising radar signals. This paper will show that SARGAN can also recover corrupted images by removing the adversarial effects. Our results show that this approach does improve the performance of naturally trained networks.
updated: Wed Jan 05 2022 00:53:41 GMT+0000 (UTC)
published: Wed Jan 05 2022 00:53:41 GMT+0000 (UTC)
参考文献 (このサイトで利用可能なもの) / References (only if available on this site)
被参照文献 (このサイトで利用可能なものを新しい順に) / Citations (only if available on this site, in order of most recent)
Amazon.co.jpアソシエイト