敵対的サンプルにおける転移性の定量的評価

• Item type: SIG Technical Reports(1)
• 公開日: 2024-06-13
• タイトル: 敵対的サンプルにおける転移性の定量的評価
• タイトル / 言語: en
• タイトル: Evaluation of Transferability for Adversarial Examples
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: 情報論的学習理論と機械学習2
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 名城大学
• 著者所属: 名城大学
• 著者所属: 名城大学
• 著者所属: 名城大学
• 著者所属: 名城大学
• 著者所属(英): en
• 著者所属(英): Meijo University
• 著者所属(英): en
• 著者所属(英): Meijo University
• 著者所属(英): en
• 著者所属(英): Meijo University
• 著者所属(英): en
• 著者所属(英): Meijo University
• 著者所属(英): en
• 著者所属(英): Meijo University
• 著者名: 加藤, 駿一; 熊谷, 瞭; 竹本, 修; 野崎, 佑典; 吉川, 雅弥
• 著者名(英): Shunichi, Kato; Ryo, Kumagai; Shu, Taketomo; Yusuke, Nozaki; Masaya, Yoshikawa
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: AI に対する脅威として敵対的サンプル（Adversarial Example：AE）が報告されている．AE は，入力画像に微小なノイズを加えることで推論結果を誤認識させる攻撃である．近年，この AE の転移性と呼ばれる性質を用いた転移攻撃も報告されている．しかし，これまでに転移攻撃への対策に関する評価はほとんど行われていない．そこで本研究では，フィルタリングや Test-Time Augmentation（TTA）を用いた対策手法を構築し，転移攻撃に対する耐性を定量的に評価する．実験結果から，これらの対策手法が転移攻撃に対する対策として有効であると示した．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: Adversarial Example (AE) has been reported as a threat to AI. AE is an attack that misclassify prediction results by adding small noise to the input image. Recently, Transferable Adversarial Attack based on Adversarial Example transferability has also been reported. However, there have been few evaluations of countermeasures against Transferable Adversarial Attack. Therefore, this study constructs the countermeasures against it, which are based on filtering and Test Time Augmentation (TTA) in order to evaluate the vulnerability. Experiments show the validity of these countermeasures.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AN10505667
• 書誌情報: 研究報告数理モデル化と問題解決（MPS）; 巻 2024-MPS-148, 号 6, p. 1-6, 発行日 2024-06-13
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8833
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会