arXiv reaDer
RoVISQ: ディープラーニング ベースのビデオ圧縮に対する敵対的攻撃によるビデオ サービス品質の低下
RoVISQ: Reduction of Video Service Quality via Adversarial Attacks on Deep Learning-based Video Compression
ビデオ圧縮は、特定の帯域幅予算でエンド ユーザーの QoE (Quality of Experience) を最大化することにより、ビデオ ストリーミングおよび分類システムで重要な役割を果たします。この論文では、深層学習ベースのビデオ圧縮および下流の分類システムに対する敵対的攻撃について、最初の体系的な研究を行いました。 RoVISQ と呼ばれる当社の攻撃フレームワークは、ビデオ圧縮モデルのレートと歪み (RD) の関係を操作して、(1) ネットワーク帯域幅の増加、(2) エンドユーザー向けのビデオ品質の低下のいずれかまたは両方の目標を達成します。 .さらに、下流のビデオ分類サービスに対する標的型および非標的型攻撃の新しい目的を考案します。最後に、リアルタイムでビデオ圧縮および分類システムを普遍的に混乱させる入力不変の摂動を設計します。ビデオ分類に対する以前に提案された攻撃とは異なり、私たちの敵対的摂動は圧縮に耐える最初のものです。 RoVISQ 攻撃のさまざまな防御、つまり、敵対的トレーニング、ビデオのノイズ除去、JPEG 圧縮に対する回復力を経験的に示しています。さまざまなビデオ データセットに関する広範な実験結果は、RoVISQ 攻撃がピーク S/N 比を最大 5.6dB 低下させ、ビットレートを最大 2.4 倍低下させ、ダウンストリーム分類器で 90% を超える攻撃成功率を達成することを示しています。私たちのユーザー調査は、ユーザーの QoE に対する RoVISQ 攻撃の影響をさらに示しています。
Video compression plays a crucial role in video streaming and classification systems by maximizing the end-user quality of experience (QoE) at a given bandwidth budget. In this paper, we conduct the first systematic study for adversarial attacks on deep learning-based video compression and downstream classification systems. Our attack framework, dubbed RoVISQ, manipulates the Rate-Distortion (R-D) relationship of a video compression model to achieve one or both of the following goals: (1) increasing the network bandwidth, (2) degrading the video quality for end-users. We further devise new objectives for targeted and untargeted attacks to a downstream video classification service. Finally, we design an input-invariant perturbation that universally disrupts video compression and classification systems in real time. Unlike previously proposed attacks on video classification, our adversarial perturbations are the first to withstand compression. We empirically show the resilience of RoVISQ attacks against various defenses, i.e., adversarial training, video denoising, and JPEG compression. Our extensive experimental results on various video datasets show RoVISQ attacks deteriorate peak signal-to-noise ratio by up to 5.6dB and the bit-rate by up to ∼ 2.4× while achieving over 90% attack success rate on a downstream classifier. Our user study further demonstrates the effect of RoVISQ attacks on users' QoE.
updated: Thu Dec 08 2022 14:50:46 GMT+0000 (UTC)
published: Fri Mar 18 2022 22:42:20 GMT+0000 (UTC)
参考文献 (このサイトで利用可能なもの) / References (only if available on this site)
被参照文献 (このサイトで利用可能なものを新しい順に) / Citations (only if available on this site, in order of most recent)
Amazon.co.jpアソシエイト