講演抄録/キーワード |
講演名 |
2024-03-22 14:55
レーザ照射を利用した欠損付き摂動を用いた敵対的サンプル ○小菅大輔・渡部颯斗・眞鍋泰河・高山佳久・大東俊博(東海大) ICSS2023-97 |
抄録 |
(和) |
近年,画像処理分野等でニューラルネットワークが目覚ましい発展,進歩を遂げていて,我々の生活の新しい基盤となる技術の開発が進められている.しかし,画像処理の脆弱性をついた意図的に別のクラスへ誤分類させる敵対的サンプルが存在する.そこで我々はレーザを利用し誤分類の制御を容易にする敵対的サンプルによる攻撃を行う手法を提案する.既に道路標識にレーザを照射することで誤分類される研究が知られている.そこで我々は攻撃者が掲示物を用意できる有利な状況の場合,より効果的な攻撃が可能であるかという問題に取り組む.単にレーザを照射するのではなく,欠損付き摂動を入力画像に加えた敵対的サンプルを用意することで特徴量の操作がしやすくなり,攻撃を容易にする.さらに,欠損付き摂動を利用した敵対的サンプルにレーザを照射する実験を実施し,欠損付き摂動の有効性が示された. |
(英) |
In recent years, neural networks have made remarkable progress in the field of image processing and other areas, and the development of technologies that will provide a new foundation for our daily lives is underway. However, there exist hostile samples that intentionally misclassify images to a different class by exploiting vulnerabilities in image processing. We propose a method of attack by Adversarial Examples that uses lasers to facilitate control of misclassification. Studies have already shown that road signs can be misclassified by irradiating them with lasers. We address the question of whether an attack can be more effective when the attacker has the advantage of having postings available. Instead of simply irradiating lasers, we prepare Adversarial Examples with missing perturbation added to the input image to facilitate manipulation of features and make the attack easier. Furthermore, experiments were conducted to irradiate a Adversarial Examples with a missing perturbation, and the effectiveness of the missing perturbation was demonstrated. |
キーワード |
(和) |
欠損付き摂動 / ニューラルネットワーク / 敵対的サンプル / レーザ光 / / / / |
(英) |
Missing Perturbation / Neural Network / Adversarial Examples / Laser / / / / |
文献情報 |
信学技報, vol. 123, no. 448, ICSS2023-97, pp. 201-207, 2024年3月. |
資料番号 |
ICSS2023-97 |
発行日 |
2024-03-14 (ICSS) |
ISSN |
Online edition: ISSN 2432-6380 |
著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します.(許諾番号:10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) |
PDFダウンロード |
ICSS2023-97 |