| Item type |
SIG Technical Reports(1) |
| 公開日 |
2020-02-24 |
| タイトル |
|
|
タイトル |
心電図を標的とした敵対的攻撃 |
| タイトル |
|
|
言語 |
en |
|
タイトル |
Adversarial Attacks against Electrocardiograms |
| 言語 |
|
|
言語 |
jpn |
| 資源タイプ |
|
|
資源タイプ識別子 |
http://purl.org/coar/resource_type/c_18gh |
|
資源タイプ |
technical report |
| 著者所属 |
|
|
|
早稲田大学 |
| 著者所属 |
|
|
|
電気通信大学 |
| 著者所属 |
|
|
|
早稲田大学/情報通信研究機構/理化学研究所革新知能統合研究センター |
| 著者所属(英) |
|
|
|
en |
|
|
Waseda University |
| 著者所属(英) |
|
|
|
en |
|
|
The University of Electro-Communications |
| 著者所属(英) |
|
|
|
en |
|
|
Waseda University / NICT / RJKEN Center for Advanced Intelligence Project |
| 著者名 |
小野, 大河
菅原, 健
森, 達哉
|
| 著者名(英) |
Taiga, Ono
Takeshi, Sugawara
Tatsuya, Mori
|
| 論文抄録 |
|
|
内容記述タイプ |
Other |
|
内容記述 |
本研究は深層学習を用いた自動医療診断システムに対する敵対的攻撃の概念実証を狙いとする.具体的には心電図を入力値として不整脈を検知する分類器に対し,意図的に分類器の出力を変化させるような入力を生成する 攻撃を提案し,その評価を行う.はじめに提案手法をソフトウェア実装し,心拍の実計測データを用いて評価した.この結果,物理的制約を満たすべく,波形に大幅な制限を加えた状態にあっても,高確率で攻撃が成功することを明らかにした.つぎに提案手法をハードウェア実装し,物理世界での実用性を評価した.この結果,40 回の試行で 3-5 件の攻撃成功を実現した.また,こうした攻撃が自動医療診断システムに対して引き起こす脅威と具体的な攻撃シナリオを議論する. |
| 論文抄録(英) |
|
|
内容記述タイプ |
Other |
|
内容記述 |
Recent advancements in clinical services powered by deep learning have been met with the threat of Adversarial Examples. The exact methods in which adversaries may utilize Adversarial Examples in certain attack scenarios, however, are still unclear. Our research presents a proof-of-concept attack to show that adversaries are able to utilize Adversarial Examples of electrocardiograms to take advantage of carelessly implemented diagnostic systems for cardiology. Adversarial perturbations are introduced into ECG readings via hardware manipulation, and the resulting hardware attack successfully manipulates the diagnosis results of a healthy patient 3-5 times throughout 40 tries, potentially allowing adversaries to influence clinical decisions. |
| 書誌レコードID |
|
|
収録物識別子タイプ |
NCID |
|
収録物識別子 |
AA12628305 |
| 書誌情報 |
研究報告セキュリティ心理学とトラスト(SPT)
巻 2020-SPT-36,
号 23,
p. 1-6,
発行日 2020-02-24
|
| ISSN |
|
|
収録物識別子タイプ |
ISSN |
|
収録物識別子 |
2188-8671 |
| Notice |
|
|
|
SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc. |
| 出版者 |
|
|
言語 |
ja |
|
出版者 |
情報処理学会 |