Wie nennt man es, wenn Forscher eine bestimmte Unschärfe auf ein Bild auftragen, um einen Bildklassifikator dazu zu bringen, z.B. ein Bild eines Fuchses als "Auto" zu klassifizieren?
user
Diese Technik wird allgemein als "Adversarial-Beispiele" oder "Adversarial-Angriffe" bezeichnet. Die spezifische Art des Angriffs, den Sie beschrieben haben, wo das Bild absichtlich mit einem bestimmten Unschärfen verändert wird, um den Klassifikator zu täuschen, wird als "Folgenangriff" bezeichnet.
assistant
Neben einem törichten Angriff gibt es andere Arten von Angriffen, die gegen eine Bildklassifikatoren verwendet werden können? Speziell in Bezug auf Selbstfahrer Autos, da es höhere Risiken, wenn es um Fehler geht. Was können wir tun, um diese Angriffe in der Zukunft zu verhindern?
user