直播预告 | CVPR 2022论文解读:基于可学习攻击策略的对抗训练

24d8a66de9ced07bd18816338f501796.gif

428ec18b91ee754cac87fe4d78faa099.png

本期 AI Drive,我们邀请到中国科学院信息工程研究所博士生加小俊,为大家在线解读其发表在 CVPR 2022 的最新研究成果。本次报告的主题为「LAS-AT基于可学习攻击策略的对抗训练」。对本期主题感兴趣的小伙伴,5 月 31 日(本周二)晚 7 点,我们准时相约 PaperWeekly 直播间。

8b2a5d3498c22ed674d45ff013234ef8.png

直播信息

对抗训练通常被描述为一个 minimax 的优化问题,其性能取决于生成对抗样本的内部优化。以前的大多数方法都采用投影梯度下降(PGD),手动指定攻击参数来生成对抗样本。攻击参数的组合可以称为攻击策略。一些研究表明,在整个训练阶段使用固定的攻击策略生成对抗样本会限制模型鲁棒性的提升,并建议在不同的训练阶段使用不同的攻击策略来提高模型鲁棒性。但是,这些多阶段手工设计的攻击策略需要大量的领域专业知识,且鲁棒性改进有限。

在本文中,我们通过引入“可学习攻击策略”的概念,提出了一种新的对抗训练框架,该框架可以自主学习如何生成攻击策略,以提高模型鲁棒性。我们的框架由一个使用对抗样本进行训练的目标网络和一个生成攻击策略以控制对抗样本生成的策略网络组成。在三个基准数据库上的实验结果表明了该方法的优越性。

论文信息

文标题: 

LAS-AT: Adversarial Training with Learnable Attack Strategy

收录会议: 

CVPR 2022

论文链接: 

https://arxiv.org/abs/2203.06616

演讲提纲

  • 动机与贡献

  • 实验方法

  • 实验与结果

  • 结论

0603e1ae5c6f8f8601a482e94acb3144.png

嘉宾介绍

4b39f4f47d8c67598a4c14db364516cd.png

 加小俊 / 中国科学院信工所博士生 

加小俊,中国科学院信息工程研究所直博四年级,师从操晓春老师。其研究方向为 AI 安全,主要包括对抗攻防,模型后门和数据隐私保护等。其在 CVPR, ACM MM,AAAI 等 AI 相关顶级会议发表了 4 篇文章,其中一作占 3 篇。曾多次在 CVPR, ACM MM 等组织的国际对抗攻防比赛中获得前三的成绩。曾受邀请担任 CVPR, ICML, ICCV, ECCV,AAAI 等会议程序委员会成员。曾获国家奖学金,腾讯犀牛鸟精英人才等荣誉。

521e34dd9f3eadf82c2a4c9a32e19c5f.png

直播地址

本次直播将在 AI Drive 直播间进行,扫描下方海报二维码即可免费观看。

 B站直播间 

https://live.bilibili.com/h5/21887724

e61dd024e205397aa97708063080ddb9.png

ed0e2db60d17bb8b57ad118b036ce4a9.png

合作伙伴


677f229b8ab273d34429552251a4a137.png

a5af27c7f87988dd7dda43f6b7068cd9.png

🔍

现在,在「知乎」也能找到我们了

进入知乎首页搜索「PaperWeekly」

点击「关注」订阅我们的专栏吧

·

88078d1f09d407504620fd4765e76cae.png

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值