物理信号的对抗扰动
💡
原文中文,约300字,阅读约需1分钟。
📝
内容提要
研究发现,基于计算机视觉的信号分类器对敌对扰动具有脆弱性,即使对接收信号的谱图进行扰动,探测器仍会误将源分类。通过求解PDE约束优化问题,可以构建出干扰信号,对多种机器学习模型有效且可实现的敌对扰动。
🎯
关键要点
- 研究表明,基于计算机视觉的信号分类器对敌对扰动存在脆弱性。
- 即使对接收信号的谱图进行微小扰动,探测器仍可能错误分类源。
- 通过求解PDE约束优化问题,可以构建出有效的干扰信号。
- 这些干扰信号在多种物理条件下对多种机器学习模型有效且可实现。
- 尽管问题可能涉及数百万个决策变量,但我们提出了高效的解决方案。