VALSE 论文速览 第16期：基于攻击不变特征防御对抗样本

论文题目：基于攻击不变特征防御对抗样本

作者列表：周大为 (西安电子科技大学)，刘同亮 (悉尼大学)，韩波 (香港浸会大学)，王楠楠 (西安电子科技大学)，彭春蕾 (西安电子科技大学)，高新波 (重庆邮电大学)

B站观看网址：

https://www.bilibili.com/video/BV16Q4y1Q7eY/

论文摘要：

深度神经网络易受对抗噪声的影响。为了提高目标网络的对抗鲁棒性，在本文中，我们提出通过学习能够保留分类语音信息的攻击不变特征来去除对抗性噪声。具体来说，我们引入了一种对抗性特征学习机制，从对抗噪声中分离出不变特征。在攻击不变特征的编码空间中引入一正则化项，以解决已知和未知攻击类型之间的偏差问题。实证评估表明，我们的防御方法可以有效地针对多种对抗攻击提高目标网络的分类准确率。

论文信息：

[1] Dawei Zhou, Tongliang Liu, Bo Han, Nannan Wang, ChunleiPeng, and Xinbo Gao. Towards defending against adversarialexamples via attack-invariant features. In Proceedings of the 38th International Conference on Machine Learning, pages 12835–12845, 2021.

论文链接：

[http://proceedings.mlr.press/v139/zhou21e/zhou21e.pdf]

代码开源：

[https://github.com/dwDavidxd/ARN]

视频讲者简介：

周大为同学目前就读于西安电子科技大学，其导师为王楠楠教授。研究兴趣包括对抗学习，图像跨域转换。

特别鸣谢本次论文速览主要组织者：

月度轮值AC：林迪 (天津大学)，刘洋 (北京大学)，朱霖潮 (悉尼科技大学)

季度责任AC：王兴刚 (华中科技大学)