| 講演抄録/キーワード |
| 講演名 |
2022-06-27 15:30
Adversarial Attacks and Defenses for Non-Parametric Two-Sample Tests ○Xilie Xu(NUS)・Jingfeng Zhang(RIKEN-AIP)・Feng Liu(UTS)・Masashi Sugiyama(RIKEN-AIP)・Mohan Kankanhalli(NUS) NC2022-4 IBISML2022-4 |
| 抄録 |
(和) |
標準学習(ST)により学習させたモデルを導入すると、自然なテストデータに対してはうまく機能する。しかし、これらのモデルは、敵対的攻撃によってアルゴリズム的に生成された敵対的なテストデータ(敵対的事例とも呼ばれる)を扱うことができない。敵対的攻撃とは、自然データに対して特別に設計された微小な摂動を加え、敵対的データに変換し、学習済みモデルを惑わせ、誤った予測をさせるアルゴリズムである。敵対的学習は、敵対的攻撃に対して学習済みモデルのロバストな精度を向上させることを目的としている。
本発表では、敵対的学習を用いて、画像ノイズ除去やノンパラメトリック二標本検定などのツールの信頼性を評価・向上させる。 |
| (英) |
When we deploy models trained by standard training (ST), they work well on natural test data. However, those models cannot handle adversarial test data (also known as adversarial examples) that are algorithmically generated by adversarial attacks. An adversarial attack is an algorithm which applies specially designed tiny perturbations on natural data to transform them into adversarial data, in order to mislead a trained model and let it give wrong predictions. Adversarial training (AT) aims at improving the robust accuracy of trained models against adversarial attacks.
In this presentation, we leverage the techniques of AT to evaluate/enhance the reliabilities of some AI tools, such as image denoiser and non-parametric two-sample tests. |
| キーワード |
(和) |
敵対的学習 / / / / / / / |
| (英) |
Adversarial robustness / / / / / / / |
| 文献情報 |
信学技報, vol. 122, no. 90, IBISML2022-4, pp. 20-46, 2022年6月. |
| 資料番号 |
IBISML2022-4 |
| 発行日 |
2022-06-20 (NC, IBISML) |
| ISSN |
Online edition: ISSN 2432-6380 |
著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します.(許諾番号:10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) |
| PDFダウンロード |
NC2022-4 IBISML2022-4 |
|