arXiv reaDer
ビジョントランスフォーマー用のランダム位置敵対的パッチ
Random Position Adversarial Patch for Vision Transformers
これまでの研究では、敵対的パッチに対するビジョン トランスフォーマーの脆弱性が示されていますが、これらの研究はすべて、攻撃パッチがビジョン トランスフォーマーの線形投影に使用されるパッチと完全に一致している必要があるという重要な前提に基づいています。この厳しい要件により、CNN での有効性とは異なり、物理世界のビジョン トランスフォーマーに敵対的パッチを展開することは非現実的になります。この論文では、位置合わせの制約を克服し、視野内の任意の位置で標的型攻撃を開始できる敵対的パッチ (G パッチ) を生成する新しい方法を提案します。具体的には、勾配を使用してパッチを直接最適化する代わりに、GAN のような構造を採用して敵対的パッチを生成します。私たちの実験は、デジタルと物理世界の両方のシナリオにおいて、ビジョン トランスフォーマーに対する普遍的な攻撃を達成する際の敵対的パッチの有効性を示しています。さらに、さらなる分析により、生成された敵対的パッチが輝度制限、色移り、およびランダム ノイズに対して堅牢であることが明らかになりました。実際の攻撃実験では、非常に困難な条件下でも強力な攻撃を開始するための G-Patch の有効性が検証されています。
Previous studies have shown the vulnerability of vision transformers to adversarial patches, but these studies all rely on a critical assumption: the attack patches must be perfectly aligned with the patches used for linear projection in vision transformers. Due to this stringent requirement, deploying adversarial patches for vision transformers in the physical world becomes impractical, unlike their effectiveness on CNNs. This paper proposes a novel method for generating an adversarial patch (G-Patch) that overcomes the alignment constraint, allowing the patch to launch a targeted attack at any position within the field of view. Specifically, instead of directly optimizing the patch using gradients, we employ a GAN-like structure to generate the adversarial patch. Our experiments show the effectiveness of the adversarial patch in achieving universal attacks on vision transformers, both in digital and physical-world scenarios. Additionally, further analysis reveals that the generated adversarial patch exhibits robustness to brightness restriction, color transfer, and random noise. Real-world attack experiments validate the effectiveness of the G-Patch to launch robust attacks even under some very challenging conditions.
updated: Sun Jul 09 2023 00:08:34 GMT+0000 (UTC)
published: Sun Jul 09 2023 00:08:34 GMT+0000 (UTC)
参考文献 (このサイトで利用可能なもの) / References (only if available on this site)
被参照文献 (このサイトで利用可能なものを新しい順に) / Citations (only if available on this site, in order of most recent)
Amazon.co.jpアソシエイト