論文の概要: Efficient Availability Attacks against Supervised and Contrastive
Learning Simultaneously
- arxiv url: http://arxiv.org/abs/2402.04010v1
- Date: Tue, 6 Feb 2024 14:05:05 GMT
- ステータス: 処理完了
- システム内更新日: 2024-02-07 14:43:22.769845
- Title: Efficient Availability Attacks against Supervised and Contrastive
Learning Simultaneously
- Title(参考訳): 監視学習とコントラスト学習を同時に行う高能率アベイラビリティーアタック
- Authors: Yihan Wang and Yifan Zhu and Xiao-Shan Gao
- Abstract要約: 本稿では、SLとCLの両方に有効な攻撃を得るために、教師付きエラー最小化やフレームワークにおける対照的なデータ拡張を提案する。
提案したAUE攻撃とAAP攻撃は,SLアルゴリズムとCLアルゴリズムにまたがる最先端の非学習性を実現し,消費電力を低減し,現実の応用の可能性を示す。
- 参考スコア(独自算出の注目度): 26.018467038778006
- License: http://creativecommons.org/licenses/by/4.0/
- Abstract: Availability attacks can prevent the unauthorized use of private data and
commercial datasets by generating imperceptible noise and making unlearnable
examples before release. Ideally, the obtained unlearnability prevents
algorithms from training usable models. When supervised learning (SL)
algorithms have failed, a malicious data collector possibly resorts to
contrastive learning (CL) algorithms to bypass the protection. Through
evaluation, we have found that most of the existing methods are unable to
achieve both supervised and contrastive unlearnability, which poses risks to
data protection. Different from recent methods based on contrastive error
minimization, we employ contrastive-like data augmentations in supervised error
minimization or maximization frameworks to obtain attacks effective for both SL
and CL. Our proposed AUE and AAP attacks achieve state-of-the-art worst-case
unlearnability across SL and CL algorithms with less computation consumption,
showcasing prospects in real-world applications.
- Abstract(参考訳): アベイラビリティ攻撃は、不可避なノイズを生成し、リリース前に説明不能な例を作ることで、プライベートデータや商用データセットの不正使用を防止することができる。
理想的には、得られた非学習性は、アルゴリズムが使用可能なモデルをトレーニングすることを防ぐ。
教師付き学習(SL)アルゴリズムが失敗した場合、悪意のあるデータコレクタは、保護を回避するためにコントラスト学習(CL)アルゴリズムを利用する可能性がある。
評価の結果,既存の手法のほとんどは,データ保護にリスクをもたらす教師付きおよび対照的な非学習性の両方を達成できないことがわかった。
コントラストエラー最小化に基づく最近の手法とは異なり、教師付きエラー最小化や最大化フレームワークにおけるコントラストライクなデータ拡張を用いて、slとclの両方に有効な攻撃を得る。
提案したAUEおよびAAP攻撃は,実世界のアプリケーションにおいて,計算量が少なく,SLおよびCLアルゴリズムをまたいだ最先端の非学習性を実現する。
関連論文リスト
- Exploiting the Data Gap: Utilizing Non-ignorable Missingness to Manipulate Model Learning [13.797822374912773]
敵対的ミススティングネス(AM)攻撃は、悪意ある無知の欠陥メカニズムによって動機づけられる。
本研究は,AM攻撃の文脈における連帯学習に焦点を当てる。
両レベルの最適化として,対向的欠落メカニズムの学習を定式化する。
論文 参考訳(メタデータ) (2024-09-06T17:10:28Z) - Nonlinear Transformations Against Unlearnable Datasets [4.876873339297269]
自動スクラップは、データ所有者の許可なしにディープラーニングモデルのデータを収集する一般的な方法として際立っている。
近年,このデータ収集手法に関するプライバシー問題に取り組み始めている。
学習不可能(unlearnable)な例と呼ばれるこれらのアプローチによって生成されたデータは、ディープラーニングモデルによって"学習"される。
論文 参考訳(メタデータ) (2024-06-05T03:00:47Z) - Efficient Adversarial Training in LLMs with Continuous Attacks [99.5882845458567]
大規模言語モデル(LLM)は、安全ガードレールをバイパスできる敵攻撃に対して脆弱である。
本稿では,2つの損失からなる高速対向訓練アルゴリズム(C-AdvUL)を提案する。
C-AdvIPOは、対向的に堅牢なアライメントのためのユーティリティデータを必要としない、対向型のIPOである。
論文 参考訳(メタデータ) (2024-05-24T14:20:09Z) - Provably Unlearnable Data Examples [27.24152626809928]
原文(投稿日:2012/09/19)へのリンク 未許可のモデルでは、共有データを学習不能にするための努力が続けられている。
本稿では、学習不能データセットのいわゆる$(q, eta)$-Learnabilityを認証するためのメカニズムを提案する。
認証の低い$(q, eta)$-Learnabilityは、データセットに対するより堅牢で効果的な保護を示している。
論文 参考訳(メタデータ) (2024-05-06T09:48:47Z) - Adaptive Negative Evidential Deep Learning for Open-set Semi-supervised Learning [69.81438976273866]
オープンセット半教師付き学習(Open-set SSL)は、ラベル付きデータ(inliers)で観測されない新しいカテゴリ(outliers)を含むラベル付きデータとテストデータを含む、より実践的なシナリオである。
本研究では,様々な不確かさを定量化するための外乱検出器として顕在的深層学習(EDL)を導入し,自己学習と推論のための異なる不確実性指標を設計する。
Inlierとoutlierの両方を含むラベルなしデータセットに適合するように、新しい適応的負の最適化戦略を提案する。
論文 参考訳(メタデータ) (2023-03-21T09:07:15Z) - Unlearnable Clusters: Towards Label-agnostic Unlearnable Examples [128.25509832644025]
インターネット上の視覚的プライバシー漏洩に対して、未学習の例(UE)を開発することへの関心が高まっている。
UEは、目に見えないが学習不可能なノイズを付加したトレーニングサンプルであり、機械学習モデルの不正なトレーニングを防ぐことができる。
本稿では,無学習クラスタ (UC) と呼ばれる新しい手法を提案する。
論文 参考訳(メタデータ) (2022-12-31T04:26:25Z) - Effective Targeted Attacks for Adversarial Self-Supervised Learning [58.14233572578723]
ラベル情報を持たないモデルにおいて堅牢性を達成する手段として、教師なしの敵訓練(AT)が強調されている。
本稿では,敵のSSLフレームワークを効果的に生成するために,敵の攻撃を標的とした新たな正のマイニングを提案する。
提案手法は,非コントラスト型SSLフレームワークに適用した場合のロバストネスの大幅な向上と,コントラスト型SSLフレームワークによるロバストネスの向上を示す。
論文 参考訳(メタデータ) (2022-10-19T11:43:39Z) - DEALIO: Data-Efficient Adversarial Learning for Imitation from
Observation [57.358212277226315]
観察ifoからの模倣学習において、学習エージェントは、実演者の生成した制御信号にアクセスせずに、実演行動の観察のみを用いて実演エージェントを模倣しようとする。
近年、逆模倣学習に基づく手法は、ifO問題に対する最先端のパフォーマンスをもたらすが、データ非効率でモデルなしの強化学習アルゴリズムに依存するため、サンプルの複雑さに悩まされることが多い。
この問題は、サンプルの収集が時間、エネルギー、およびリスクの面で高いコストを被る可能性がある現実世界の設定に展開することは非現実的です。
よりデータ効率の高いifOアルゴリズムを提案する。
論文 参考訳(メタデータ) (2021-03-31T23:46:32Z) - Adversarial Self-Supervised Contrastive Learning [62.17538130778111]
既存の対数学習アプローチは、主にクラスラベルを使用して、誤った予測につながる対数サンプルを生成する。
本稿では,未ラベルデータに対する新たな逆攻撃を提案する。これにより,モデルが摂動データサンプルのインスタンスレベルのアイデンティティを混乱させる。
ラベル付きデータなしで頑健なニューラルネットワークを逆さまにトレーニングするための,自己教師付きコントラスト学習フレームワークを提案する。
論文 参考訳(メタデータ) (2020-06-13T08:24:33Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト(すべての情報・翻訳含む)の品質を保証せず、本サイト(すべての情報・翻訳含む)を使用して発生したあらゆる結果について一切の責任を負いません。