arXiv reaDer
敵対的トレーニングにはトレーニング データ全体が必要ですか?
Do we need entire training data for adversarial training?
ディープ ニューラル ネットワーク (DNN) は、自動運転車や医療画像などの安全性が重要な分野を含む多くの分野で、さまざまな問題を解決するために使用されています。 DNN は、敵対的攻撃に対する脆弱性に悩まされています。過去数年間、敵対的トレーニングを使用してネットワークをトレーニングすることにより、この問題に取り組むための多数のアプローチが提案されてきました。ほとんどすべてのアプローチは、トレーニング データセット全体に対して敵対的な例を生成するため、トレーニング時間が大幅に増加します。敵対的トレーニングにトレーニング データのサブセットのみを使用することで、敵対的トレーニング アルゴリズムのトレーニング時間を短縮できることを示します。サブセットを選択するために、トレーニング データから敵対的になりやすいサンプルをフィルター処理します。このサブセットをフィルタリングするために、すべてのトレーニング例に対して単純な敵対的攻撃を実行します。この攻撃では、各ピクセルに小さな摂動を追加し、入力画像にいくつかのグリッド ラインを追加します。敵対的傾向のあるサブセットで敵対的トレーニングを実行し、それをデータセット全体で実行されたバニラトレーニングと混合します。私たちの結果は、メソッドに依存しないアプローチを FGSM にプラグインすると、MNIST で 3.52 倍、CIFAR-10 データセットで 1.98 倍の高速化を達成し、同等の堅牢な精度を実現することを示しています。また、最先端の無料の敵対的トレーニングでアプローチをテストし、ImageNet データセットの堅牢な精度をわずかに低下させながら、トレーニング時間を 1.2 倍高速化しました。
Deep Neural Networks (DNNs) are being used to solve a wide range of problems in many domains including safety-critical domains like self-driving cars and medical imagery. DNNs suffer from vulnerability against adversarial attacks. In the past few years, numerous approaches have been proposed to tackle this problem by training networks using adversarial training. Almost all the approaches generate adversarial examples for the entire training dataset, thus increasing the training time drastically. We show that we can decrease the training time for any adversarial training algorithm by using only a subset of training data for adversarial training. To select the subset, we filter the adversarially-prone samples from the training data. We perform a simple adversarial attack on all training examples to filter this subset. In this attack, we add a small perturbation to each pixel and a few grid lines to the input image. We perform adversarial training on the adversarially-prone subset and mix it with vanilla training performed on the entire dataset. Our results show that when our method-agnostic approach is plugged into FGSM, we achieve a speedup of 3.52x on MNIST and 1.98x on the CIFAR-10 dataset with comparable robust accuracy. We also test our approach on state-of-the-art Free adversarial training and achieve a speedup of 1.2x in training time with a marginal drop in robust accuracy on the ImageNet dataset.
updated: Fri Mar 10 2023 23:21:05 GMT+0000 (UTC)
published: Fri Mar 10 2023 23:21:05 GMT+0000 (UTC)
参考文献 (このサイトで利用可能なもの) / References (only if available on this site)
被参照文献 (このサイトで利用可能なものを新しい順に) / Citations (only if available on this site, in order of most recent)
Amazon.co.jpアソシエイト