Daily Arxiv

전 세계에서 발간되는 인공지능 관련 논문을 정리하는 페이지 입니다.
본 페이지는 Google Gemini를 활용해 요약 정리하며, 비영리로 운영 됩니다.
논문에 대한 저작권은 저자 및 해당 기관에 있으며, 공유 시 출처만 명기하면 됩니다.

Input-Specific and Universal Adversarial Attack Generation for Spiking Neural Networks in the Spiking Domain

Created by
  • Haebom

저자

Spyridon Raptis, Haralampos-G. Stratigopoulos

개요

본 논문은 스파이킹 신경망(SNNs)의 보안 취약성, 특히 적대적 공격에 대한 연구를 다룹니다. SNNs에 대한 두 가지 새로운 적대적 공격 알고리즘을 제안하는데, 하나는 특정 데이터셋 입력으로부터 적대적 샘플을 생성하는 입력 특이적 공격이고, 다른 하나는 대부분의 입력에서 잘못된 분류를 유발하는 재사용 가능한 패치를 생성하는 범용 공격입니다. 알고리즘은 스파이크 도메인에서 작동하는 기울기 기반 방법이며, 적대적 정확도, 은밀성, 생성 시간 등 다양한 평가 지표에서 효과적임을 보여줍니다. NMNIST와 IBM DVS Gesture 두 가지 뉴로모픽 비전 데이터셋과 SHD 사운드 데이터셋을 사용한 실험 결과, 제안된 공격이 기존 최첨단 방법들을 모든 지표에서 능가함을 보여줍니다.

시사점, 한계점

시사점:
SNNs에 대한 효과적인 입력 특이적 및 범용 적대적 공격 알고리즘을 최초로 제안.
기존 최첨단 방법들을 능가하는 성능을 다양한 데이터셋(이미지, 사운드)에서 입증.
실시간 배포에 적합한 범용 공격 가능성 제시.
스파이크 도메인에서 기울기 기반 공격의 효과성을 증명.
한계점:
제안된 알고리즘의 일반화 성능에 대한 추가적인 연구 필요.
특정 데이터셋에 대한 과적합 가능성 존재.
다양한 SNN 아키텍처 및 적대적 방어 기법에 대한 추가적인 실험 필요.
👍