arXiv reaDer
いくつかのクエリを介して敵対的な例の転送可能性を強化する
Enhancing the Transferability of Adversarial Examples via a Few Queries
ディープニューラルネットワークの脆弱性により、ブラックボックス攻撃はコミュニティから大きな注目を集めています。転送可能な事前情報は、最近の取り組みでブラックボックスクエリ攻撃のクエリ数を減らしていますが、クエリの平均数は依然として100を超えており、クエリ数制限ポリシーの影響を受けやすくなっています。この作業では、高速勾配符号法のファミリーを強化し、いくつかのクエリを使用して攻撃の転送可能性を向上させるために、クエリ事前ベースの方法と呼ばれる新しい方法を提案します。具体的には、ターゲットを絞らない攻撃の場合、攻撃された敵対者の成功例は、被害者モデルによってより高い確率で間違ったカテゴリとして分類されることを好むことがわかります。したがって、加重拡張クロスエントロピー損失は、敵対的な例の転送可能性を強化するために、代理モデルと犠牲者モデルの間の勾配角を減らすために提案されます。理論的分析と広範な実験により、私たちの方法は、CIFAR10 / 100およびImageNetに対する勾配ベースの敵対的攻撃の転送可能性を大幅に改善し、同じ少数のクエリでブラックボックスクエリ攻撃を上回ることができることが示されています。
Due to the vulnerability of deep neural networks, the black-box attack has drawn great attention from the community. Though transferable priors decrease the query number of the black-box query attacks in recent efforts, the average number of queries is still larger than 100, which is easily affected by the number of queries limit policy. In this work, we propose a novel method called query prior-based method to enhance the family of fast gradient sign methods and improve their attack transferability by using a few queries. Specifically, for the untargeted attack, we find that the successful attacked adversarial examples prefer to be classified as the wrong categories with higher probability by the victim model. Therefore, the weighted augmented cross-entropy loss is proposed to reduce the gradient angle between the surrogate model and the victim model for enhancing the transferability of the adversarial examples. Theoretical analysis and extensive experiments demonstrate that our method could significantly improve the transferability of gradient-based adversarial attacks on CIFAR10/100 and ImageNet and outperform the black-box query attack with the same few queries.
updated: Thu May 19 2022 12:32:20 GMT+0000 (UTC)
published: Thu May 19 2022 12:32:20 GMT+0000 (UTC)
参考文献 (このサイトで利用可能なもの) / References (only if available on this site)
被参照文献 (このサイトで利用可能なものを新しい順に) / Citations (only if available on this site, in order of most recent)
Amazon.co.jpアソシエイト