2026-03-08T14:35:40Z https://ipsj.ixsq.nii.ac.jp/oai

oai:ipsj.ixsq.nii.ac.jp:00232724 2025-01-19T10:20:31Z 1164:4619:11539:11552

色情報の加工によるAdversarial Exampleの無効化 Disabling Adversarial Examples through Color Information Processing 添田, 遼 内田, 真人 Ryo, Soeda Masato, Uchida ニューラルネットワークによる画像分類は，自動運転などへの幅広い応用が期待されている．しかし，ニューラルネットワークは Adversarial Example を用いた攻撃に対して脆弱である．本研究では，Adversarial Example において付加されるノイズのバランスを崩すという新たな着想に基づいた防御手法を提案する．具体的には，画像の色情報を意図的に一部加工させることでノイズのバランスを崩す手法を提案する． Image classification using neural networks is expected to have a wide range of applications, including automated driving. However, neural networks are vulnerable to adversarial example attacks. This study proposes a new defense method based on a new idea of disturbing the noise balance added in the adversarial example. Specifically, we propose a method to disable the noise balance by intentionally processing the color information in an image. technical report 情報処理学会 2024-02-25 application/pdf 研究報告コンピュータビジョンとイメージメディア（CVIM） 33 2024-CVIM-237 1 6 2188-8701 AA11131797 https://ipsj.ixsq.nii.ac.jp/record/232724/files/IPSJ-CVIM24237033.pdf jpn