电商标识检测的鲁棒性防御，ACM MM2021 安全AI大赛技术解析

1 引言

2019年至今，阿里天池大赛一共举办了六期安全AI挑战者计划大赛。这六期比赛分别是第一期的人脸对抗识别比赛、第二期的ImageNet图像对抗比赛、第三期的辱骂场景文本对抗比赛、第四期的通用目标检测的对抗攻击比赛、第五期的伪造图像的对抗攻击比赛、第六期的ImageNet无限制对抗攻击比赛。

这六期比赛有一个共同点就是它们都是关注AI模型安全中的“攻”的方面。最近的ACM MM 2021 AI挑战者计划第七期电商标识检测的鲁棒性防御关注的是AI模型安全中“防”的方面。这也可能是之后比赛的一个趋势，更加关注各类AI模型的如何抵御对抗攻击。

比赛链接：https://tianchi.aliyun.com/s/8951edeaa748e1228da53a0533b92211

2 赛题背景

在商品、视频、音乐等领域知识产权问题逐步受到关注。在商品知识产权领域，知识产权体现为在线商品的设计和品牌。目前存在着非法商户通过一些对抗手段干扰商标识别来逃避侵权，这带来了很高的知识产权风险和财务损失。

这项挑战的目的是吸引来自多媒体分析、内容安全/保护、以及强大的机器学习社区一起在AI安全防御领域进行尝试，并为内容安全构建先进学习技术的基础。

主办方寻求就问题定义和稳健的对象检测框架达成共识，借此想描述确保感知模型安全的特性，并评估在实际商业多媒体系统的各种对抗样本下的后果。

3 任务介绍

本次题目来源于知识产权中的重要技术之一：商标检测任务。

参赛选