顔のクラス固有の単一画像超解像(SISR)メソッドの敵対的攻撃を提案します。 Fast Gradient Sign Method(FGSM)やProjected Gradient Descent(PGD)法などの既存の攻撃は、これらのネットワークでは高速ですが効果がないか、効果的ですが非常に低速です。このようなネットワークのトレーニングに使用されるMSE損失がさまざまな劣化の下でトレースされる表面を綿密に検査することにより、そのパラメーター化可能な特性を特定することができました。このプロパティを活用して、複数の勾配上昇ステップ(高速)を必要とせずに最適な劣化(効果的)を見つけることができる敵対的攻撃を提案します。私たちの実験は、提案された方法が、対になっていない顔面およびクラス固有のSISRのタスクに対して、FGSMやPGDなどの最先端の敵対的攻撃よりも優れた速度と有効性のトレードオフを達成できることを示しています。
We propose an adversarial attack for facial class-specific Single Image Super-Resolution (SISR) methods. Existing attacks, such as the Fast Gradient Sign Method (FGSM) or the Projected Gradient Descent (PGD) method, are either fast but ineffective, or effective but prohibitively slow on these networks. By closely inspecting the surface that the MSE loss, used to train such networks, traces under varying degradations, we were able to identify its parameterizable property. We leverage this property to propose an adverasrial attack that is able to locate the optimum degradation (effective) without needing multiple gradient-ascent steps (fast). Our experiments show that the proposed method is able to achieve a better speed vs effectiveness trade-off than the state-of-theart adversarial attacks, such as FGSM and PGD, for the task of unpaired facial as well as class-specific SISR.