Investigación y aplicación del método de filtrado de la mediana para mejorar la imperceptibilidad de las perturbaciones en ejemplos adversarios
Autores: He, Yiming; Dong, Yanhua; Sun, Hongyu
Idioma: Inglés
Editor: MDPI
Año: 2024
Acceso abierto
Artículo científico
2024
Investigación y aplicación del método de filtrado de la mediana para mejorar la imperceptibilidad de las perturbaciones en ejemplos adversarios
Categoría
Ingeniería y Tecnología
Subcategoría
Ingeniería Eléctrica y Electrónica
Palabras clave
Campo
Método de ataque adversarial
Red generativa adversaria
Imperceptibilidad
Perturbaciones
Evaluaciones experimentales
Licencia
CC BY-SA – Atribución – Compartir Igual
Consultas: 31
Citaciones: Sin citaciones
En el campo de la detección de objetos, el método de ataque adversarial basado en redes generativas adversarias genera eficientemente ejemplos adversariales, reduciendo significativamente los costos de tiempo. Sin embargo, este enfoque pasa por alto la imperceptibilidad de las perturbaciones en los ejemplos adversariales, lo que resulta en un pobre rendimiento visual y una insuficiente invisibilidad de los ejemplos adversariales generados. Para mejorar aún más la imperceptibilidad de las perturbaciones en los ejemplos adversariales, se propone un método que utiliza filtrado mediano para abordar estas perturbaciones generadas. Se realizaron evaluaciones experimentales en el conjunto de datos Pascal VOC. Los resultados demuestran que, en comparación con la imagen original, hay un aumento de al menos 17.2% en el índice de similitud estructural (SSIM) para los ejemplos adversariales generados. Además, la relación pico-señal-a-ruido (PSNR) aumenta al menos un 27.5%, mientras que la similitud de parche de imagen perceptual aprendida (LPIPS) disminuye al menos un 84.6%. Estos hallazgos indican que las perturbaciones en los ejemplos adversariales generados son más difíciles de detectar, con una imperceptibilidad significativamente mejorada y un parecido más cercano a la imagen original sin comprometer su alta agresividad.
Descripción
En el campo de la detección de objetos, el método de ataque adversarial basado en redes generativas adversarias genera eficientemente ejemplos adversariales, reduciendo significativamente los costos de tiempo. Sin embargo, este enfoque pasa por alto la imperceptibilidad de las perturbaciones en los ejemplos adversariales, lo que resulta en un pobre rendimiento visual y una insuficiente invisibilidad de los ejemplos adversariales generados. Para mejorar aún más la imperceptibilidad de las perturbaciones en los ejemplos adversariales, se propone un método que utiliza filtrado mediano para abordar estas perturbaciones generadas. Se realizaron evaluaciones experimentales en el conjunto de datos Pascal VOC. Los resultados demuestran que, en comparación con la imagen original, hay un aumento de al menos 17.2% en el índice de similitud estructural (SSIM) para los ejemplos adversariales generados. Además, la relación pico-señal-a-ruido (PSNR) aumenta al menos un 27.5%, mientras que la similitud de parche de imagen perceptual aprendida (LPIPS) disminuye al menos un 84.6%. Estos hallazgos indican que las perturbaciones en los ejemplos adversariales generados son más difíciles de detectar, con una imperceptibilidad significativamente mejorada y un parecido más cercano a la imagen original sin comprometer su alta agresividad.