Attack independent perceptual improvement of adversarial examples
Saldırı tipi bağımsız çekişmeli örneklerin algısal iyileştirmesi
- Tez No: 775254
- Danışmanlar: PROF. DR. ALPTEKİN TEMİZEL
- Tez Türü: Yüksek Lisans
- Konular: Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve Kontrol, Computer Engineering and Computer Science and Control
- Anahtar Kelimeler: Derin öğrenme, Sınıflandırma, Çekişmeli saldırı, Deep learning, Classification, Adversarial attack
- Yıl: 2022
- Dil: İngilizce
- Üniversite: Orta Doğu Teknik Üniversitesi
- Enstitü: Enformatik Enstitüsü
- Ana Bilim Dalı: Bilişim Sistemleri Ana Bilim Dalı
- Bilim Dalı: Belirtilmemiş.
- Sayfa Sayısı: Belirtilmemiş.
Özet
Günümüzde derin öğrenme birçok farklı alana uygulanmaktadır. Fakat, bu derin ağların zayıflıklarının olduğu ve bu zayıflıkların rastgele olmayan gürültüler kullanılarak çekişmeli örneklerle saldırıya uğratılabileceği kanıtlanmıştır. Bu süreçte birçok saldırı ve savunma yöntemleri geliştirilmiştir. Fakat, gürültü eklenilen çekişmeli örneklerin görüntü kalitesi azalmaktadır. Bu çalışma çekişmeli örneklerdeki algısal kaliteyi artırmayı hedeflemektedir ve bu amaçla saldırı tipi bağımsız çalışabilen iki ayrı yöntemin birleşimi önerilmiştir. Birincil yöntem (Normalleştirilmiş Varyans Ağırlıklandırma), yüksek varyans bölgelerindeki bozulmaları yoğunlaştırmak için varyans haritası uygulayarak çekişmeli saldırıların algısal kalitesini iyileştirmeyi amaçlar. Bu yöntem, matris çarpımı dışında hesapsal ek bir maliyet getirmeden herhangi bir saldırı tipine zahmetsizce uygulanabilir. İkincil yöntem (Minimizasyon Metodu), algısal kaliteyi iyileştirmek için başarılı çekişmeli örneğin algısal mesafesini en aza indirir. Bu teknik, herhangi bir tür çekişmeli saldırı ile üretilmiş olan çekişmeli örneklere uygulanabilir. Birincil yöntem saldırı sırasında ve ikincil yöntem saldırıdan sonra uygulandığı için bu iki ayrı yöntem aynı saldırı içinde tümleştirilebilir. Bu yöntemlerin birleşiminden elde edilen çekişmeli örneklerin algısal kalite ölçütlerine göre en iyi sonuçları ortaya koyduğu gösterilmiştir.
Özet (Çeviri)
Deep Neural networks (DNNs) are used in a variety of domains with great success, however, it has been proven that these networks are vulnerable to additive non-arbitrary perturbations. Regarding this fact, several attack and defense mechanisms have been developed; nevertheless, adding crafted perturbations has a negative effect on the perceptual quality of images. This study aims to improve the perceptual quality of adversarial examples independent of attack type and the integration of two attack agnostic techniques is proposed for this purpose. The primary technique, Normalized Variance Weighting, aims to improve the perceptual quality of adversarial attacks by applying a variance map to intensify the perturbations in the high-variance zones. This method could be applied to existing adversarial attacks without any additional overhead except a matrix multiplication. The secondary technique, the Minimization Method, minimizes the perceptual distance of the successful adversarial example to improve its perceptual quality. This technique could be applied to adversarial samples generated using any type of adversarial attack. Since the primary method is applied during the attack and the secondary method is applied after the attack, these two separate methods could be used together in an integrated adversarial attack setting. It is shown that adversarial examples generated from the integration of these methods exhibit the best perceptual quality measured in terms of the LPIPS metric.
Benzer Tezler
- Bornova (İzmir) koşullarında çeşitli kültür bitkilerinde zarar yapan Dolycoris baccarum (L.) (Heteroptera: Pentatomidae)'un biyolojisi ve ekolojisi üzerinde araştırmalar
Investigations on the biology and ecology of Dolycoris baccarum (L.) (Heteroptera: Pentatomidae) which attacks to various plants of economic importance at Bornova (İzmir)
YUSUF KARSAVURAN
- Pleurotus ostreatus mantarının bazı kağıtçılık hammaddelerinde yaptığı biyolojik degradasyon
Başlık çevirisi yok
M. KEMAL YALINKILIÇ
Yüksek Lisans
Türkçe
1987
Karadeniz Teknik ÜniversitesiOrman Endüstri Mühendisliği Ana Bilim Dalı
Yükleniyor...
- Doğu Karadeniz bölgesi kıyı şeridini korumak için en uygun yapı tipinin belirlenmesi
Başlık çevirisi yok
RASİM TULGAR