Fight Fire with Fire: Towards Robust Recommender Systems via Adversarial Poisoning Training 理解

一.作者思路

作者是为了增强使用推荐系统的鲁棒性并以矩阵分解为例，一般增强鲁棒性的方式有adversarial training，它的原理是在模型参数上添加干扰来训练达到增加推荐系统鲁棒性的目的，但是adversarial training有一定的缺陷（在参数上加干扰不太现实），所以作者反其道行之，在adversarial training上使用“正向”干扰来增加推荐系统的鲁棒性。

故逐一介绍以下三个方面的内容：

• 推荐系统的矩阵分解相关内容；
• adversarial training
• adversarial poisoning training (APT)

1.使用矩阵分解的推荐系统

$$\arg \underset{U,V}{\min }\sum _{(i,j)\in \Omega }(r_{i,j}-U_i{V}_j^{\mathrm{T}}{)}^2+\lambda (\Vert U{\Vert }_F^2+\Vert V{\Vert }_F^2)\text{\hspace{1em}(1)}$$

2.adversarial training

min ⁡ θ R max ⁡ Δ , ∥ Δ ∥ ≤ ϵ ( L ( D , θ R ) + λ a d v L ( D , θ R + Δ ) ) (2) \min_{\theta_R} \max_{\Delta,\|\Delta\|\leq\epsilon}(L(D,\theta_R)+\lambda_{\mathrm{adv}}L(D,\theta_R+\Delta)) \tag2 θR​min​Δ,∥<