先进机器学习架构的能效与鲁棒性:SNNs的安全威胁与应对策略
在当今的机器学习领域,深度神经网络(DNNs)和脉冲神经网络(SNNs)的安全性至关重要。本文将深入探讨NeuroAttack方法的评估以及通过固有结构参数增强SNN鲁棒性的方法。
NeuroAttack方法评估
实验设置
在实验中,使用原始数据集和修改后的数据集进行推理,并记录两个数据集使目标神经元超过阈值的次数。为了实现隐蔽攻击,精心设计的触发器应使原始数据集中神经元超过阈值的次数(exceedORIGINAL)几乎为零,这样在没有输入触发器时,准确率不会显著降低。攻击需同时满足以下条件:
1. exceedORIGINAL << exceedMODIFIED
2. exceedORIGINAL << dimDATASET
3. exceedMODIFIED ≃ dimDATASET
| 网络 | 层 | valmax | ξ | targetOUTPUTk | initialV ALk | finalV ALk | exceedORIGINAL | exceedMODIFIED |
|---|---|---|---|---|---|---|---|---|
| MNIST LeNet | 1st Conv2D | 0.3 |
超级会员免费看
订阅专栏 解锁全文
1682

被折叠的 条评论
为什么被折叠?



