DARPA与英特尔乔治亚理工学院合作防御机器学习算法对抗欺骗攻击

机器学习系统在面部识别系统到自主车辆等所有领域的普及,伴随着攻击者想方设法欺骗算法的风险。简单的技术已经在测试条件下起了作用,研究人员有兴趣找到减轻这些和其他攻击的方法。国防部高级研究项目局(darpa)已经找来了英特尔和佐治亚理工学院(georgia tech),负责领导旨在防御机器学习算法对抗欺骗攻击的研究。
欺骗攻击在实验室测试之外很少见,但在实操环境下可能会造成重大问题。例如,mcafee早在2月份就曾报道,研究人员通过在限速标志上贴上两英寸的黑色电子胶带,欺骗了特斯拉model s中的速度辅助系统,使其超速行驶50英里/小时。还有其他的例子也不胜枚举,这证明欺骗人工智能并不算困难,几乎谁都能做到。
darpa认识到欺骗攻击可能会对任何使用机器学习的系统构成威胁,并希望主动出击,减轻这种企图。因此,大约一年前,该机构制定了一个名为gard的计划,即garanging ai robustness against deception的缩写。英特尔已经同意成为与乔治亚理工学院合作的四年期gard计划的主要承包商。
英特尔和佐治亚理工学院合作,共同推进生态系统对人工智能和ml漏洞的集体理解和能力,darpa gard计划的首席工程师和研究人员jason martin说。通过对相干技术的创新研究,我们正在合作研究一种方法,以增强对象检测,提高ai和ml应对对抗性攻击的能力。
目前的欺骗缓解的主要问题是基于规则的、静态的设定。如果规则不被打破,欺骗就能成功。由于欺骗人工智能的方式几乎有无数种,仅仅受限于攻击者的想象力,因此需要开发出更好的系统。英特尔公司表示,该计划的初始阶段将着重于利用图像和视频中的空间、时间和语义的一致性来改进物体检测。
darpa信息创新办公室的项目经理hava siegelmann博士设想的系统与人类的免疫系统并无不同,你可以把它称为另一个机器学习系统中的机器学习系统。
我们希望产生的那种基于广泛场景的防御,可以在免疫系统中看到,比如说,免疫系统可以识别攻击,成功拦截后记住本次攻击的方式,以便在未来的交战中创造出更有效的反应。siegelmann博士说。我们必须确保机器学习是安全的,不能被欺骗。

古巴服务器机房的介绍,它的优势有哪些
示波器探头的基本知识
温湿度传感器在温湿度电子标签中的应用
华为首批折叠屏手机将升级鸿蒙系统
区块链在哪一些领域已经开始有了探索了
DARPA与英特尔乔治亚理工学院合作防御机器学习算法对抗欺骗攻击
超六类网线和七类网线选购因素
三星显示与三星半导体合作加速OLEDoS技术突破
浪潮发布AI服务器NF5488A5,计算性能提升234%
乘“储”而上!新风光构建能源“路由器”
什么是基因组序列数据库
8K电视市场发展进入快车道 成为兵家的必争之地
下月发布:P10处理器+3G内存!售价1288起 HTC X10手机曝光
迈斯云发布对讲人脸识别一体机
如何实现高密度HD电路的设计
托盘和退货资产跟踪的相关方案介绍
划片机新手教程:从准备工作到注意事项全解析!
日本老牌文具店从行道树开始发展农业物联网事业
6.8(串口屏)寸户外充电桩触摸屏
虹科新闻 | 释放工业无线的潜力——虹科携手Coretigo为您提供IO-link无线解决方案