arXiv reaDer
3Dステガナリシスのレンズによる3D敵対点群に対する受動的防御
Passive Defense Against 3D Adversarial Point Clouds Through the Lens of 3D Steganalysis
今日、3Dデータはコンピュータビジョンの分野で消えない役割を果たしています。ただし、広範な研究により、点群などの3Dデータが供給されるディープニューラルネットワーク(DNN)は、DNNを誤った方向に導き、計り知れない損失をもたらす可能性のある敵対的な例の影響を受けやすいことが証明されています。現在、3Dの敵対点群は、主に3つの方法、つまり、ポイントシフト、ポイント追加、およびポイントドロップで生成されます。これらの点操作は、良性の点群の幾何学的特性と局所的な相関関係を多かれ少なかれ変更します。この基本的な事実に動機付けられて、私たちは3Dステガナリシス技術の助けを借りてそのような敵対的な例を守ることを提案します。具体的には、最初に、ステガノグラフィで有名な囚人の問題を応用した敵対的攻撃と防御モデルを紹介し、3D敵対的攻撃と防御をより一般的に理解できるようにします。次に、敵対的な例の分野における2つの重要であるが漠然とした概念、すなわち、能動的防御と受動的防御を、ステガナリシスの観点から再考します。最も重要なことは、3Dステガナリシスのレンズを通して3D敵対点群検出器を設計することです。私たちの検出器は二重盲検です。つまり、敵対的な攻撃手段と被害者モデルの正確な知識に依存していません。検出器が悪意のある点群を効果的に検出できるようにするために、点群の1次および2次のローカル記述に関連する機能を含む64D判別機能セットを作成します。私たちの知る限り、この作業は3Dステガナリシスを3Dの敵対的な防御例に適用した最初の作業です。広範な実験結果は、提案された3D敵対点群検出器が複数のタイプの3D敵対点群で優れた検出性能を達成できることを示しています。
Nowadays, 3D data plays an indelible role in the computer vision field. However, extensive studies have proved that deep neural networks (DNNs) fed with 3D data, such as point clouds, are susceptible to adversarial examples, which aim to misguide DNNs and might bring immeasurable losses. Currently, 3D adversarial point clouds are chiefly generated in three fashions, i.e., point shifting, point adding, and point dropping. These point manipulations would modify geometrical properties and local correlations of benign point clouds more or less. Motivated by this basic fact, we propose to defend such adversarial examples with the aid of 3D steganalysis techniques. Specifically, we first introduce an adversarial attack and defense model adapted from the celebrated Prisoners' Problem in steganography to help us comprehend 3D adversarial attack and defense more generally. Then we rethink two significant but vague concepts in the field of adversarial example, namely, active defense and passive defense, from the perspective of steganalysis. Most importantly, we design a 3D adversarial point cloud detector through the lens of 3D steganalysis. Our detector is double-blind, that is to say, it does not rely on the exact knowledge of the adversarial attack means and victim models. To enable the detector to effectively detect malicious point clouds, we craft a 64-D discriminant feature set, including features related to first-order and second-order local descriptions of point clouds. To our knowledge, this work is the first to apply 3D steganalysis to 3D adversarial example defense. Extensive experimental results demonstrate that the proposed 3D adversarial point cloud detector can achieve good detection performance on multiple types of 3D adversarial point clouds.
updated: Wed May 18 2022 06:19:15 GMT+0000 (UTC)
published: Wed May 18 2022 06:19:15 GMT+0000 (UTC)
参考文献 (このサイトで利用可能なもの) / References (only if available on this site)
被参照文献 (このサイトで利用可能なものを新しい順に) / Citations (only if available on this site, in order of most recent)
Amazon.co.jpアソシエイト