| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2025-11-04 15:40 不可視光レーザ照射と欠損付き摂動を利用した敵対的サンプルに対する検知手法 ○小菅大輔・眞鍋泰河・山本 宙・高山佳久・大東俊博（東海大）  ICSS2025-75 |
|
| 抄録 | （和） | 近年，深層学習を用いた交通標識認識モデルの発展に向け，多くの攻撃手法と対策手法が検討されている．特に不可視光レーザ照射を用いた攻撃は非常に脅威的であり，その発展として不可視光レーザ照射と摂動の一部を欠損させた敵対的サンプルを組み合わせた攻撃も報告されている．本研究では不可視光レーザ照射と欠損付き摂動を用いた敵対的サンプルに対する検知手法を提案する．提案手法は二段階構成を取り，第一段階ではFeature Squeezingに基づき，入力変換に対するモデル出力の変化から攻撃の判定を行う．第二段階では，分類モデルの出力確率分布に基づき，不確実性から攻撃の判定を行う．これらを組み合わせることで，不可視光レーザ照射と欠損付き摂動を用いた敵対的サンプルのような複合的な攻撃に対しても，より高い検知性能を実現する． |
| （英） | Recent advances in traffic sign recognition models using deep learning have led to the exploration of various attack and defense methods. In particular, attacks utilizing invisible laser irradiation pose a serious threat in physical environments, and a more sophisticated form combining laser irradiation with adversarial examples containing missing perturbations has also been reported. In this study, we propose a two-stage detection method for adversarial examples generated through invisible laser irradiation and missing perturbations. In the first stage, detection is performed based on Feature Squeezing, which evaluates the model's stability against input transformations. In the second stage, detection is conducted by analyzing the model's output probability distribution and evaluating its uncertainty. By combining these two approaches, the proposed method aims to achieve higher detection performance against complex attacks that employ both invisible laser irradiation and missing perturbations. | |
| キーワード | （和） | 欠損付き摂動 / ニューラルネットワーク / 敵対的サンプル / レーザ光 / Feature Squeezing / / / |
| （英） | Missing Perturbation / Neural Network / Adversarial Examples / Laser / Feature Squeezing / / / | |
| 文献情報 | 信学技報, vol. 125, no. 223, ICSS2025-75, pp. 24-30, 2025年11月. | |
| 資料番号 | ICSS2025-75 | |
| 発行日 | 2025-10-28 (ICSS) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | ICSS2025-75 |
|
| 研究会情報 | |
| 研究会 | ICSS |
| 開催期間 | 2025-11-04 - 2025-11-05 |
| 開催地（和） | 遊学館(山形市) |
| 開催地（英） | Ｙugakukan （Ｙａｍａｇａｔａ−ｓｈｉ） |
| テーマ（和） | セキュリティ、一般 |
| テーマ（英） | Security, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | ICSS |
| 会議コード | 2025-11-ICSS |
| 本文の言語 | 日本語 |
| タイトル（和） | 不可視光レーザ照射と欠損付き摂動を利用した敵対的サンプルに対する検知手法 |
| サブタイトル（和） | |
| タイトル（英） | Detection Method for Adversarial Examples Using Invisible Laser Irradiation and Missing-Perturbations |
| サブタイトル（英） | |
| キーワード(1)（和/英） | 欠損付き摂動 / Missing Perturbation |
| キーワード(2)（和/英） | ニューラルネットワーク / Neural Network |
| キーワード(3)（和/英） | 敵対的サンプル / Adversarial Examples |
| キーワード(4)（和/英） | レーザ光 / Laser |
| キーワード(5)（和/英） | Feature Squeezing / Feature Squeezing |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 小菅 大輔 / Daisuke Kosuge / コスゲ ダイスケ |
| 第1著者 所属（和/英） | 東海大学 (略称： 東海大) Tokai University (略称： Tokai Univ.) |
| 第2著者 氏名（和/英/ヨミ） | 眞鍋 泰河 / Taiga Manabe / マナベ タイガ |
| 第2著者 所属（和/英） | 東海大学 (略称： 東海大) Tokai University (略称： Tokai Univ.) |
| 第3著者 氏名（和/英/ヨミ） | 山本 宙 / Hiroshi Yamamoto / ヤマモト ヒロシ |
| 第3著者 所属（和/英） | 東海大学 (略称： 東海大) Tokai University (略称： Tokai Univ.) |
| 第4著者 氏名（和/英/ヨミ） | 高山 佳久 / Yoshihisa Takayama / タカヤマ ヨシヒサ |
| 第4著者 所属（和/英） | 東海大学 (略称： 東海大) Tokai University (略称： Tokai Univ.) |
| 第5著者 氏名（和/英/ヨミ） | 大東 俊博 / Toshihiro Ohigashi / オオヒガシ トシヒロ |
| 第5著者 所属（和/英） | 東海大学 (略称： 東海大) Tokai University (略称： Tokai Univ.) |
| 講演者 | 第1著者 |
| 発表日時 | 2025-11-04 15:40:00 |
| 発表時間 | 25分 |
| 申込先研究会 | ICSS |
| 資料番号 | ICSS2025-75 |
| 巻番号（vol） | vol.125 |
| 号番号（no） | no.223 |
| ページ範囲 | pp.24-30 |
| ページ数 | 7 |
| 発行日 | 2025-10-28 (ICSS) |
[研究会発表申込システムのトップページに戻る]