MultiMagNet: Uma Abordagem Não Determinística na Escolha de Múltiplos Autoencoders para Detecção de Imagens Contraditó rias

Resumo

Estudos mostram que os algoritmos de aprendizado de máquina podem ser induzidos a cometer erros de classificação diante de imagens contradit órias. Uma pesquisa recente criou um método que incorpora um componente n ão determinístico para detectar essas imagens. O n ão determinismo dificulta ao atacante mapear o comportamento do método. No entanto, essa abordagem tem sido superada por ataques aplicados de forma sistemática, que conseguiram abstrair a essência do comportamento de defesa. Assim, este artigo tem como objetivo propor um método de detecção que, ao considerar múltiplos componentes aleat órios, amplia o efeito do n ão determinismo. Resultados experimentais comprovam a robustez do método proposto frente aos ataques do estado da arte.