Skoltech的研究人员证明，导致神经网络在识别图像时犯错的图案与自然界中发现的图灵图案相类似

　　Skoltech的研究人员证明，导致神经网络在识别图像时犯错的图案与自然界中发现的图灵图案相类似。该发现未来可为当前易受攻击的模式识别系统设计防御措施。该论文以arXiv预印本的形式在第35届AAAI人工智能会议（AAAI-21）上发表。

　　尽管深度神经网络已经很智能免费数字人平台，且擅长图像的识别与分类，但其仍会受到所谓的对抗性干扰，即图像中微小但奇异的细节会导致神经网络输出错误。部分干扰具有普遍性广州白云数字科技城，他们出现在任何输出层都会干扰神经网络。

　　这些干扰可能会带来重大的安全隐患中国科技馆展品讲解，例如广州白云数字科技城，在2018年免费数字人平台中国科技馆展品讲解中国科技馆展品讲解，某团队发布了一份预印本数字科技是干啥的，描述了一种可以误导自动驾驶汽车将广告和logo识别为路标的方法。而神经网络能够抵挡这种攻击的已知防御手段却能被轻松地绕过，更是加剧了问题的严重性。

　　计算和数据密集型科学与工程中心（CDISE）的Skoltech计算智能实验室的负责人Ivan Oseledets教授及其同事进一步探索了一种将这些普遍的对抗性扰动（UAP）与经典图灵图案联系起来的理论。经典图灵图案由英国杰出数学家艾伦·图灵首次提出，图灵认为这些图案是自然界中大部分图案模式，诸如动物身上的条纹和斑点数字科技是干啥的，背后的驱动机制。

　　这项研究于Oseledets和Valentin Khrulkov在2018年的计算机视觉与模式识别会议上发表有关生成UAP的论文时意外展开。“一个陌生人走来，告诉我们这种图案看起来像图灵图案广州白云数字科技城，多年以来，这种相似性一直是一个谜，直到Skoltech的硕士生Nurislam Tursynbek，Maria Sindeeva和博士生Ilya Vilkoviskiy组建了一支团队，才得以解决这个问题广州白云数字科技城。这也是Skoltech高级研究中心和数据密集型科学与工程中心内部合作的一个完美例子数字科技是干啥的。”Oseledets说。

　　对抗性扰动的性质和根源对研究人员来说仍然是个谜免费数字人平台。“这个有趣的属性在攻防游戏中有着悠久的历史中国科技馆展品讲解。对抗性攻击难以防御的原因之一是缺乏理论基础数字科技是干啥的中国科技馆展品讲解。我们的工作通过用有坚实理论基础的图灵图案阐释UAPs不为人知的特性免费数字人平台，迈出了一步数字科技是干啥的，而这将有助于构建未来对抗性实例的理论。”Oseledets指出。

　　先前的研究表明，自然界中的图灵图案（例如鱼身上的条纹）会欺骗神经网络，该团队以一种简单明了的方式展示这种联系，以及利用这种联系产生新攻击的方式。对此，研究人员补充说道：“”最简单的方法是将这些图案添加到图库中，并在这些受到干扰的图象上进行训练，就可以使模型更具鲁棒性数字科技是干啥的免费数字人平台。”