WEKO3
アイテム
Auxiliary Classifier GANを利用した敵対的サンプル生成手段の検討
https://ipsj.ixsq.nii.ac.jp/records/221117
https://ipsj.ixsq.nii.ac.jp/records/221117dbb46f48-2453-4155-bce0-bb34ba76a082
| 名前 / ファイル | ライセンス | アクション |
|---|---|---|
IPSJ-Z84-7V-02.pdf (562.5 kB)
|
Copyright (c) 2022 by the Information Processing Society of Japan
|
| Item type | National Convention(1) | |||||||
|---|---|---|---|---|---|---|---|---|
| 公開日 | 2022-02-17 | |||||||
| タイトル | ||||||||
| タイトル | Auxiliary Classifier GANを利用した敵対的サンプル生成手段の検討 | |||||||
| 言語 | ||||||||
| 言語 | jpn | |||||||
| キーワード | ||||||||
| 主題Scheme | Other | |||||||
| 主題 | 人工知能と認知科学 | |||||||
| 資源タイプ | ||||||||
| 資源タイプ識別子 | http://purl.org/coar/resource_type/c_5794 | |||||||
| 資源タイプ | conference paper | |||||||
| 著者所属 | ||||||||
| 立命館大 | ||||||||
| 著者名 |
野久, 雅人
× 野久, 雅人
|
|||||||
| 論文抄録 | ||||||||
| 内容記述タイプ | Other | |||||||
| 内容記述 | 深いモデルをだますことができる敵対的な例は、主に人間の目には知覚できない小さな摂動を追加することによって作成されます。文献には、敵対的な摂動を生成するためのさまざまな最適化ベースの方法があり、そのほとんどは時間がかかります。IJCAI 2018にXiaoらによって提案されたAdvGANは、生成的敵対的ネットワーク（GAN）を使用して、入力として元の画像を使用して敵対的摂動を生成します。この手法は、推論時に最適化ベースの方法よりも高速です。ただし、AdvGANはトレーニングでターゲットクラスを修正するため、元の画像がターゲットクラスを誤認識するように訓練すると、AdvGANをトレーニングするのが困難になります。また、black-boxでの攻撃を行う際に攻撃成功率が大幅に低下します。この論文では、この問題を解決するために、異なるトレーニング戦略を備えた攻撃に触発されたGAN（ACAdvGAN）を提案します。 実験を行い、MNISTでのACAdvGANのパフォーマンスを評価します。 AdvGANと比較して、ACAdvGANは、black-box条件下で、かつ同様の摂動の大きさでより高い攻撃成功率を達成します。 | |||||||
| 書誌レコードID | ||||||||
| 収録物識別子タイプ | NCID | |||||||
| 収録物識別子 | AN00349328 | |||||||
| 書誌情報 |
第84回全国大会講演論文集 巻 2022, 号 1, p. 759-760, 発行日 2022-02-17 |
|||||||
| 出版者 | ||||||||
| 言語 | ja | |||||||
| 出版者 | 情報処理学会 | |||||||
