Tấn công đối kháng vào mô hình học sâu sử dụng phương pháp biến đổi điểm ảnh

Học sâu hiện nay đang phát triển và được nhiều nhóm tác giả quan tâm nghiên cứu, tuy nhiên các mô hình học sâu có những rủi ro tiềm tàng về an toàn có thể trở thành những lỗ hổng nghiêm trọng cho các ứng dụng. Bài viết sử dụng phương pháp thay đổi điểm ảnh để thực hiện một cuộc tấn công đối kháng, từ đó có thể tấn công và đánh lừa hệ thống học sâu.

Từ khóa: Tấn công đối kháng, Tấn công hộp đen, Mạng thần kinh sâu, Hệ thống học sâu, Mô hình InceptionV3