画像認識AIは敵対的な画像に遭遇すると「盲目」になり、精度が90%低下する

画像認識AIは敵対的な画像に遭遇すると「盲目」になり、精度が90%低下する

[[271243]]

視覚に関して、AIと人間の間にはどれくらいのギャップがあるのでしょうか?カリフォルニア大学バークレー校と他の大学の研究者は、7,500 個の「自然な敵対的サンプル」のデータセットを作成し、多数のマシン ビジョン システムをテストした結果、精度が 90% 低下したことを発見しました。場合によっては、ソフトウェアは画像の 2% ~ 3% しか認識できませんでした。この種の AI が自動運転車に使用された場合、その結果は想像を絶するでしょう。

近年、コンピュータービジョンは大きく進歩しましたが、依然として重大な間違いを犯す可能性があります。間違いは頻繁に起こるため、AI が誤認することが多い「敵対的画像」と呼ばれる画像を研究する研究分野が存在します。これをコンピューターの錯覚と考えてください。木の上に猫がいるのを見ると、AI はリスを見ているのです。

AIは木登りする猫をリスと間違える

これらの画像を研究する必要があります。 AI セキュリティ カメラや自動運転車などの新しいテクノロジーの中核にマシン ビジョン システムを導入すると、コンピューターが人間と同じように世界を見ていると信頼できるようになります。敵対的な画像はそうではないことを証明しています。

敵対的画像は機械学習システムの弱点を悪用する

しかし、この分野では、AI を騙すために特別に設計された画像(Google のアルゴリズムが 3D プリントされたカメを銃と間違えるなど)に注目が集まっていますが、こうした欺瞞的な画像は自然発生的にも発生しています。このタイプの画像は、私たちの視覚システムが意図的に間違いを犯していなくても間違いを犯す可能性があることを示しているため、さらに心配です。

これを実証するために、カリフォルニア大学バークレー校、ワシントン大学、シカゴ大学の研究者チームが 7,500 個の「自然な敵対的サンプル」のデータセットを作成し、それを使って多数のマシン ビジョン システムをテストしたところ、精度が 90% 低下し、ソフトウェアによっては画像の 2% ~ 3% しか認識できないことが判明しました。

「自然な敵対的サンプル」データセットの例をいくつか示します。

AIが「難破船」と認識しているものは、実際には枯れ葉の上を這う虫である

AIはトーチを見る

AIはてんとう虫を見る

AIは日時計を見る

AIが野球選手を観察

これらのデータは、より強力な視覚システムの開発に役立つことが期待されています。

研究者らは論文の中で、このデータはより強力な視覚システムの開発に役立つ可能性があると述べている。研究者らは、画像が、ソフトウェアが見たものを識別するために「色、質感、文脈の手がかりに過度に依存」することから生じる「重大な欠陥」を悪用していると説明した。

例えば、以下の画像では、画像の背景が木目調であるためか、AI は左側の画像を誤って釘と認識しました。右側の画像では、ハチドリの餌箱にしか気づかず、実際にハチドリがいないという事実を見逃しています。

次の 4 枚のトンボの写真では、AI が色と質感を分析し、左から右にスカンク、バナナ、アシカ、手袋であると識別しています。それぞれの画像で、AI がなぜ間違いを犯したのかがわかります。

AI システムがこのような間違いを犯す可能性があるというのは、目新しいことではありません。研究者たちは長年、ディープラーニングを使って作られた視覚システムは「浅薄」で「脆弱」であり、人間とほとんど同じようには世界を理解していないと警告してきた。

これらの AI システムは数万枚のサンプル画像でトレーニングされますが、AI が判断を下すために画像のどの要素を使用するかは正確にはわからないことがよくあります。

ある研究では、アルゴリズムは画像全体を見てその全体的な形状や内容を考慮するのではなく、特定のテクスチャや詳細に焦点を当てていることが示唆されています。このデータセットで提示された結果は、この解釈を支持しているように見えます。たとえば、明るい表面にはっきりとした影が写っている画像は、誤って日時計として識別されます。

AIビジョンシステムは本当に絶望的でしょうか?

しかし、これはこれらのマシンビジョンシステムが破滅することを意味するのでしょうか?全くない。一般的に、これらのシステムが犯す間違いは、排水口の蓋をマンホールと間違えたり、トラックを高級車と間違えたりするなど、軽微なものです。

研究者らは、これらの「自然な敵対的例」はさまざまな視覚システムを騙すことができると述べているが、それはすべての視覚システムを騙せるという意味ではない。多くのマシン ビジョン システムは、医療スキャンで病気を特定するために使用されるものなど、高度に専門化されています。これらのシステムには欠点があり、世界や人間を理解できない可能性もありますが、がんを検出し診断する能力には影響しません。

マシンビジョンシステムは、時には手早くて雑な作業になることもありますが、通常は結果が得られます。このような研究により、機械イメージング研究における盲点やギャップが明らかになります。私たちの次の課題は、これらの盲点を埋めることです。

論文の宛先:

出典: http://arxiv.org/pdf/1907.07174.pdf

コードとデータセット:

https://github.com/hendrycks/natural-adv-examples

<<:  5 分で年配の方に機械学習について説明しましょう。説明するのはとても簡単です!

>>:  レポート予測:Appleは2020年にSiriオペレーティングシステムをリリースする

ブログ    
ブログ    
ブログ    
ブログ    

推薦する

[GPT-4理論] GPT-4のコア技術を探る

序文GPT-4はリリースされてからしばらく経ちますが、セキュリティなどのさまざまな理由から、Open...

...

人工知能が爆発的に進化しています。この「鉄の飯碗」を手に入れるための新しいガイドをぜひ保存してください!

近年の人工知能の発展スピードは驚異的で、あらゆる分野で専門的なAIが登場しています。上海では以前、無...

3万回以上の地震訓練を実施した後、彼らは揺れの強さを素早く予測する新しい方法を発見した。

[[396585]]ビッグデータダイジェスト制作編纂者:朱克進DeepShake ネットワークのト...

[Dry Goods] 機械学習を始めるには、まず10の古典的なアルゴリズムを理解するところから始めましょう

[[219151]]機械学習の分野では、「ただで得られるものはない」というのは不変の定理です。つまり...

...

...

南洋理工大学と香港中文大学の Talk-to-Edit: 対話により非常にきめ細かな顔の編集が可能に

[[425172]]南洋理工大学と香港中文大学の研究者らは、ユーザーとシステム間の対話を通じてきめ...

ディープラーニングAIを使用してマルウェアやAPTを検出し、防止する方法

[[163896]] [51CTO.com クイック翻訳] Deep Instinct は、最大 9...

...

マイクロソフト、Canary チャネルの Windows Terminal ユーザーに AI チャット エクスペリエンスを提供

11月18日、マイクロソフトはWindows Terminal AIエクスペリエンスをオープンソース...

人間と踊る!中国の6団体が制作したヒューマノイドロボットがストリートショーに進出

注意してください、小帥は振り向きましたが、スウェットシャツのフードの中には何もありませんでした。さて...