Key points are not available for this paper at this time.
Pesquisas demonstraram que redes neurais profundas (DNNs) possuem vulnerabilidades que podem levar ao reconhecimento incorreto de Exemplos Adversariais (AEs) com perturbações especificamente projetadas. Diversos métodos de ataque adversarial foram propostos para detectar vulnerabilidades em condições de caixa preta com rótulo rígido (HL-BB), na ausência de gradientes de perda e escores de confiança. Entretanto, esses métodos resultam em soluções locais porque buscam apenas regiões locais do espaço de busca. Portanto, este estudo propõe um método de ataque adversarial chamado EvolBA para gerar AEs utilizando a Covariance Matrix Adaptation Evolution Strategy (CMA-ES) sob a condição HL-BB, na qual apenas o rótulo de classe previsto pelo modelo DNN alvo está disponível. Inspirado pelo aprendizado supervisionado orientado por fórmulas, o método proposto introduz operadores independentes de domínio para o processo de inicialização e um salto que aumenta a exploração da busca. Resultados experimentais confirmaram que o método proposto pode determinar AEs com perturbações menores do que métodos anteriores em imagens onde estes últimos encontram dificuldade.
Building similarity graph...
Analyzing shared references across papers
Loading...
Ayane Tajima
Satoshi Ono
Kagoshima University
Building similarity graph...
Analyzing shared references across papers
Loading...
Tajima et al. (Sun,) estudaram esta questão.
www.synapsesocial.com/papers/69d7cb9ea2a48916bbbeda23 — DOI: https://doi.org/10.1109/cec60901.2024.10612018
Synapse has enriched 4 closely related papers on similar clinical questions. Consider them for comparative context: