logo móvil
Contáctanos

Investigación y aplicación del método de filtrado de la mediana para mejorar la imperceptibilidad de las perturbaciones en ejemplos adversarios

Autores: He, Yiming; Dong, Yanhua; Sun, Hongyu

Idioma: Inglés

Editor: MDPI

Año: 2024

Descargar PDF

Acceso abierto

Artículo científico
2024

Investigación y aplicación del método de filtrado de la mediana para mejorar la imperceptibilidad de las perturbaciones en ejemplos adversarios


Categoría

Ingeniería y Tecnología

Subcategoría

Ingeniería Eléctrica y Electrónica

Palabras clave

Campo
Método de ataque adversarial
Red generativa adversaria
Imperceptibilidad
Perturbaciones
Evaluaciones experimentales

Licencia

CC BY-SA – Atribución – Compartir Igual

Consultas: 31

Citaciones: Sin citaciones


Descripción
En el campo de la detección de objetos, el método de ataque adversarial basado en redes generativas adversarias genera eficientemente ejemplos adversariales, reduciendo significativamente los costos de tiempo. Sin embargo, este enfoque pasa por alto la imperceptibilidad de las perturbaciones en los ejemplos adversariales, lo que resulta en un pobre rendimiento visual y una insuficiente invisibilidad de los ejemplos adversariales generados. Para mejorar aún más la imperceptibilidad de las perturbaciones en los ejemplos adversariales, se propone un método que utiliza filtrado mediano para abordar estas perturbaciones generadas. Se realizaron evaluaciones experimentales en el conjunto de datos Pascal VOC. Los resultados demuestran que, en comparación con la imagen original, hay un aumento de al menos 17.2% en el índice de similitud estructural (SSIM) para los ejemplos adversariales generados. Además, la relación pico-señal-a-ruido (PSNR) aumenta al menos un 27.5%, mientras que la similitud de parche de imagen perceptual aprendida (LPIPS) disminuye al menos un 84.6%. Estos hallazgos indican que las perturbaciones en los ejemplos adversariales generados son más difíciles de detectar, con una imperceptibilidad significativamente mejorada y un parecido más cercano a la imagen original sin comprometer su alta agresividad.

Otros recursos que podrían interesarte

Temas Virtualpro