Интригующие свойства нейронных сетей
Intriguing properties of neural networks
2013-12-21
SCID: 54.1/uu3639ub
Discuss with AI
атакующие возмущенияглубокие нейронные сетисемантическая информацияпереносимостьанализ нейронов
Figures from the paper
Abstract (AI)
Глубокие нейронные сети представляют собой модели с высокой выразительной способностью, которые в последнее время достигли наилучших результатов в задачах распознавания речи и изображений. Хотя именно выразительность обеспечивает их успех, она также приводит к тому, что сети обучаются неинтерпретируемым решениям, которые могут обладать контринтуитивными свойствами. В данной работе мы сообщаем о двух таких свойствах. Во-первых, согласно различным методам анализа нейронов, между отдельными высокоуровневыми нейронами и случайными линейными комбинациями высокоуровневых нейронов отсутствует различие. Это позволяет предположить, что семантическая информация на высоких уровнях нейронных сетей содержится скорее в пространстве, чем в отдельных нейронах. Во-вторых, мы обнаруживаем, что глубокие нейронные сети обучаются отображениям «вход–выход», которые в значительной степени разрывны. Можно добиться того, чтобы сеть неправильно классифицировала изображение, применив определённое незаметное возмущение, найденное посредством максимизации ошибки предсказания сети. Кроме того, специфический характер этих возмущений не является случайным артефактом обучения: одно и то же возмущение может заставить другую сеть, обученную на другой подвыборке набора данных, неправильно классифицировать тот же входной пример.
Key Findings
1
Возмущения, максимизирующие ошибку предсказания, переносятся между сетями, обученными на разных подмножествах данных, что указывает на их общие свойства моделей, а не на случайный артефакт обучения.
2
Глубокие нейронные сети обучаются существенно разрывным отображениям «вход–выход», поэтому незаметные возмущения могут вызывать ошибочную классификацию.
3
Семантическая информация на высоких уровнях распределена в пространствах активаций, а не локализована в отдельных нейронах.
4
Согласно нескольким методам анализа нейронов, случайные линейные комбинации высокоуровневых нейронов неотличимы от отдельных нейронов.
Research Object
Глубокие нейронные сети
Research Subject
семантическая организация высокоуровневых представлений, а также разрывность и переносимость их отображений «вход–выход»
Publication Details
Publication Date
2013-12-21
Journal
Publisher
ISSN
Open access PDF
Access Type
Author Information
Download PDF
Subscribe to digest