diplomsko delo
Povzetek
Uspešnost prepoznavanja slik z uporabo nevronskih mrež je odvisna od parametrov in filtrov, optimiziranih skozi učni proces. Tukaj najdemo razliko v načinu prepoznavanja motivov med ljudmi in stroji. Pojavi se vrzel, ki jo napadalec s pomočjo adversarnih motenj lahko izkoristi. Slike so na videz neopazno spremenjene, ljudje razlike težko zaznajo, vendar klasifikacija nevronske mreže odpove. To delo raziskuje poustvarjanje slik z evolucijskim algoritmom. Konvolucijska nevronska mreža AlexNet po spremembi ne more prepoznati predhodno jasnih motivov. Človeku prepoznavna slika se ohrani. Pari izvirnih in poustvarjenih slik so bili primerjani z uporabo vizualne ocene in statističnih metrik.
Ključne besede
adversarna motnja;evolucijski algoritmi;konvolucijske nevronske mreže;računalniški vid;diplomske naloge;
Podatki
Jezik: |
Slovenski jezik |
Leto izida: |
2021 |
Tipologija: |
2.11 - Diplomsko delo |
Organizacija: |
UM FERI - Fakulteta za elektrotehniko, računalništvo in informatiko |
Založnik: |
[R. Kukovec] |
UDK: |
004.932:004.8.021(043.2) |
COBISS: |
79865859
|
Št. ogledov: |
674 |
Št. prenosov: |
134 |
Ocena: |
0 (0 glasov) |
Metapodatki: |
|
Ostali podatki
Sekundarni jezik: |
Angleški jezik |
Sekundarni naslov: |
Adversarial perturbation on neural network image recognition using an evolutionary algorithm |
Sekundarni povzetek: |
Neural networks used for image recognition heavily depend on filters and parameters optimized throughout the learning process. The difference between the way people and machines see and recognize everyday objects emerge and an attacker can use it to their advantage. The images are seemingly imperceptibly altered so that people have difficulties detecting the changes, but the classification of the neural network fails. This work explores recreating images using an evolutionary algorithm. Convolutional neural network Alexnet no longer recognizes previously clear motifs. The human recognizable image is preserved. Pairs of original and recreated images were compared using visual estimation and statistical metrics. |
Sekundarne ključne besede: |
adversarial perturbation;convolutional neural network;avolutional algorithms;machine vision; |
Vrsta dela (COBISS): |
Diplomsko delo/naloga |
Komentar na gradivo: |
Univ. v Mariboru, Fak. za elektrotehniko, računalništvo in informatiko, Informatika in tehnologije komuniciranja |
Strani: |
XIII, 68 str. |
ID: |
13164780 |